11. októbra 2026 našli zamestnanci hypermarketov po celom Francúzsku po príchode do práce tisíce ton pokazeného jedla. Hackeri využili známu zraniteľnosť v už nepodporovaných zariadeniach na vzdialenú kontrolu teploty mraziarenských boxov a urobili škody za desiatky miliónov eur.

Mysleli ste si, že potraviny a kamenné predajne nemôžu byť ohrozené hackermi?
Po nedávnom prípade z Francúzska to už neplatí.

Francúzske supermarkety využívajúce softvér na vzdialenú kontrolu zariadení v obchodoch to zistili na vlastnej koži pred niekoľkými dňami, keď hackeri spustili rozmrazovacie cykly na stovkách mraziarenských boxov po celej krajine.

Počas 6 hodín útoku sa teploty v boxoch pohybovali až okolo 50 °C a v niekoľkých prípadoch dokonca spôsobili malé požiare alebo poškodenie celého zariadenia.

Ako sa to útočníkom podarilo?

Útočníci zneužili slabiny v ovládačoch od spoločností Danfoss a Dixell (Copeland).

Pre ovládače Danfoss to bola nedostatočná bezpečnosť kontrolérov AK-SM 800 a AK-SC 355. Oba staršie modely obsahovali vzdialený prístup cez verejne prístupný server. Ten síce bol chránený menom a heslom, ale používateľské meno bolo jednoducho uhádnuteľné „admin“.

Horšie to však bolo s heslom.

Útočníci samotné heslo ani nepotrebovali vedieť.
Ovládače obsahovali tzv. „denný kód“ (code of the day), ktorý po zadaní úplne obišiel heslo. Túto funkcionalitu využívali technici, keď klient zabudol heslo a potrebovali získať prístup — vygenerovali si kód, ktorý fungoval na 24 hodín.

Nielenže táto funkcia nebola vôbec zdokumentovaná, ale navyše nevyužívala pri generovaní dočasného hesla žiadne unikátne údaje o zariadení – iba lokálny dátum a čas. Preto nebol problém predvídať vygenerované heslá a dostať sa do zariadení bez toho, aby sa o tom niekto dozvedel.

V prípade ovládačov Copeland XWEB a Dixell XWEB išlo o chyby v overení prihlasujúceho sa užívateľa, ktoré za určitých okolností vygenerovali administrátorský prístup, aj keď užívateľ zadal úplne nesprávne meno a heslo.

Prečo je dôležité aktualizovať: zraniteľnosti boli známe

Chyby, ktoré boli pri tomto útoku zneužité, sú známe už od roku 2025 — a boli opravené v poslednej verzií firmvéru. Aj napriek výzvam od dodávateľa zostávali stovky starých ovládačov s neaktualizovanou verziou v systémoch po celom Francúzsku.

Supermarkety v reakcií na tento incident odpájajú ovládače od internetu, alebo prísne obmedzujú prístup iba na úzky okruh dôveryhodných IP adries.

Z vlastnej praxe vieme, že údržba starších zariadení sa často odkladá na neskôr. Každá aktualizácia stojí čas a vyžaduje pozastavenie časti prevádzky. Navyše riskuje potenciálne problémy, ak náhodou nová verzia nebude fungovať.

Tento útok je však silným mementom, že odkladať kritické aktualizácie — obzvlášť v zariadeniach, ktoré sú prístupné z internetu — sa nevypláca. Aj keď existuje riziko, že sa stane niečo, čo bude treba opraviť, je stále menším ohrozením ako riziko podobného útoku.

Ako sa postarať, aby sa niečo také nestalo aj vám?

Prvým krokom je samozrejme pravidelné aplikovanie bezpečnostných záplat a aktualizácií.

Ešte lepšie je však mať prehľad o tom, kto sa pohybuje vo vašej sieti. Takýto prehľad totiž chráni nielen pred známymi hrozbami, ale aj pred tými, ktoré doteraz objavené neboli. Preto spoločne s partnerom Nozomi Networks poskytujeme našim klientom systémy na monitorovanie siete.

Jednoduchá sonda, ktorá sleduje všetku komunikáciu vo vašej sieti, rozpoznáva bežné správanie a upozorňuje na akúkoľvek podozrivú aktivitu. Útočníkov tak zachytíte ešte vo fáze prípravy, oveľa skôr, ako nastane akýkoľvek útok.

Využite náš pilotný program, a získajte ochranu na 21 dní za špeciálnu cenu.
Stačí vyplniť formulár nižšie — naši odborníci sa vám ozvú.