Kibernetski napad na krmilnike Danfoss prizadel francoske supermarkete

V noči z 11. na 12. oktober 2026 je doslej neviden kibernetski napad ohromil hladilne sisteme v več sto francoskih supermarketih, pri čemer so napadalci na daljavo prevzeli nadzor nad komercialnimi krmilniki temperature danskega industrijskega inženirskega podjetja Danfoss. Vodilne trgovske verige, med njimi Intermarché, Netto, Coopérative U, Carrefour in E.Leclerc, so poročale, da so zunanji akterji vdrli v nadzorne plošče, izpostavljene spletu, ter preglasili običajne cikle delovanja. Napadalci so hladilne vitrine in hladilnice prisilno preklopili v neprekinjen način odtajanja, zaradi česar so se temperature za približno šest ur povzpele do 50 stopinj Celzija (122 stopinj Fahrenheita), medtem ko so bila običajna telemetrijska opozorila onemogočena. Oddelek za kibernetski kriminal pariškega tožilstva in francoska nacionalna agencija za kibernetsko varnost (ANSSI) sta sprožila preiskavo, potem ko je incident prizadel med 400 in 700 prodajaln, uničil za več deset milijonov evrov pokvarljivega blaga ter povzročil lokalne električne požare in sprožitve gasilnih škropilnikov. Pri podjetju Danfoss so pojasnili, da je bila večina prizadetih enot starejših krmilnikov, zlasti modelov iz serij AK-SM in AK-SC, kot sta AK-SM800 in AK-SC355, ki ne prejemajo več rednih programskih ali varnostnih posodobitev.

Regulativni nadzor in skladnost hladne verige v EU

Obseg motenj v francoskih trgovinah ima neposredne posledice za gospodarske objekte po celotni Evropski uniji, vključno s Slovenijo. V skladu s smernicami evropske direktive o kibernetski varnosti NIS2 in strogimi higienskimi predpisi za hrambo živil avtomatizirane hladne verige krmilnikov ogrevanja, prezračevanja in klimatizacije (HVAC) ne morejo več obravnavati zgolj kot nepomembnih vzdrževalnih orodij.

Za upravljavce poslovnih prostorov in logistična vozlišča nezaščiteni digitalni vmesniki krmilnikov, izpostavljeni javnemu internetu brez šifriranih tunelov ali večfaktorske avtentikacije, zdaj predstavljajo resno tveganje glede skladnosti in zavarovalnih odgovornosti. Trgovske verige in hladilna skladišča po vsej Srednji Evropi pregledujejo svoja omrežja operativne tehnologije, da bi zagotovili ločenost sistemov za upravljanje objektov na daljavo od primarnih korporativnih omrežij ter njihovo popolno zaščito pred zunanjimi spletnimi iskalniki naprav.

Toplotna utrujenost materialov, okvare komponent in izzivi popravil

Poleg uničenja zalog dolgotrajno segrevanje hladilnih omar na 50 stopinj Celzija povzroča hude mehanske in električne poškodbe hladilne opreme. Grelni elementi za odtaljevanje, zasnovani za občasno 20- do 45-minutno delovanje z namenom odstranjevanja ivja z uparjalnika, so bili med neprekinjenim šesturnim delovanjem izpostavljeni izjemnemu toplotnemu stresu. Ta dolgotrajna toplotna obremenitev poškoduje izolacijo okoliških vodnikov, osmodi priključne sponke in deformira notranje nosilce senzorjev.

Ko krmilna logika po dolgotrajni ekstremni vročini zahteva takojšnje ohlajanje pod ledišče, so kompresorji izpostavljeni kritičnemu tlačnemu in toplotnemu šoku. Pospeši se razgradnja olja v hermetičnih kompresorjih, kar vodi v prezgodnje odpovedi ventilov in pregoretje motornih navitij. Pri popravilu tovrstnih sistemov je treba zamenjati poškodovana varnostna stikala za odtaljevanje, osmojene krmilne plošče z releji ter ponovno prispajkati poškodovane tiskane vezne poti (PCB).

Za objekte, ki upravljajo komercialne naprave in pametno belo tehniko, izpostavljeno električnim ali toplotnim okvaram, je strokovna diagnostika pred menjavo celotnih modularnih sklopov ključnega pomena. Ponudniki elektronskih servisnih storitev, kot je KRON IT, d.o.o., izvajajo diagnostiko na nivoju komponent in popravila elektronskih plošč v specializiranih servisnih centrih v Ljubljani in Mariboru. Z delom po standardih vodenja kakovosti ISO 9001 in ravnanja z okoljem ISO 14001 se popravila izvajajo z uporabo komponent razreda OEM ter vključujejo 12-mesečno garancijo na opravljeno delo, pri čemer začetna diagnostika znaša 30 € z vključenim DDV.

Praktična priporočila za upravljavce naprav

Preprečevanje fizičnih poškodb strojne opreme prek digitalnih vstopnih točk zahteva dosledno vzdrževanje:

• Takojšnja izolacija omrežij: Odklopite hladilne krmilnike, komercialne HVAC plošče in pametne gospodinjske naprave od neposrednega dostopa do interneta. Vse vmesnike za oddaljeno upravljanje namestite za navidezno zasebno omrežje (VPN) ali namensko omrežje VLAN s strogim filtriranjem požarnega zidu.
• Pregled starejše strojne programske opreme: Naprave, ki so dosegle konec življenjske dobe in ne prejemajo več posodobitev proizvajalca, je treba popolnoma izolirati od zunanjega usmerjanja ali pa jih postopoma zamenjati s podprtimi platformami.
• Namestitev redundantnih analognih varoval: Digitalni krmilniki ne smejo imeti neomejenega fizičnega nadzora. Neposredno na tokokroge grelnikov za odtaljevanje je treba vgraditi neodvisne toplotne varovalke (bimetalna stikala), ki mehansko prekinejo napajanje, če temperatura v omarah preseže 15 stopinj Celzija.
• Logistika strojne opreme in upravljanje življenjskega cikla: Kadar se na krmilnih ploščah ali povezani opremi pojavijo programske okvare ali poškodbe zaradi pregretja, se lahko upravljavci poslužijo uveljavljenih poštnih servisnih poti. KRON IT ponuja podporo s pošiljanjem naprav v popravilo po vsej Sloveniji z možnostjo brezplačne nadomestne opreme za upravičene naprave, kar zagotavlja nemoteno poslovanje med testiranjem in obnovo elektronskih komponent.
• Varno odstranjevanje stare opreme: Ob zamenjavi odsluženih krmilnikov poskrbite, da so vsi pomnilniški čipi, omrežne poverilnice in lastniške konfiguracije izbrisani v skladu s predpisi o odpadni električni in elektronski opremi (OEEO).

Viri

• thehackernews.com
• redteampartner.com
• reddit.com
• time.com