Když se řekne kybernetický útok, většina lidí si představí ukradená čísla kreditních karet, zašifrované pevné disky firem s požadavkem na výkupné v bitcoinech nebo únik citlivých e-mailů státních úředníků. Události, které v říjnu 2026 zasáhly francouzský maloobchodní sektor, však jasně ukázaly, že nejsme daleko od reality, kde řádění hackerů nekončí v virtuálním prostoru, ale má velice hmatatelné a destruktivní následky přímo v regálech našich obchodů.
V noci z 11. na 12. října 2026 došlo ve Francii k dosud nevídanému incidentu. Neznámí útočníci získali vzdálený přístup k řídicím jednotkám chladicích a mrazicích systémů v stovkách supermarketů. Hlavními zasaženými řetězci se staly giganty Intermarché (s potvrzenými nejméně 150 zasaženými prodejnami) a Coopérative U (skoro 100 prodejen), přičemž hlášení o problémech přicházela i z některých poboček značek E.Leclerc.
Místo toho, aby útočníci systémy vypnuli, zvolili daleko zákeřnější metodu. Zneužili servisní režim známý jako defrost (odmrazování). Vzdáleně změnili konfigurační parametry a spustili nepravidelné nebo nepřetržité odmrazování chladicích okruhů. Na řídicích panelech zasažených zařízení nastavili cílové hodnoty až na 50 °C. Skutečné teploty uvnitř mrazáků a chladicích vitrín tak během noci nekontrolovaně vystoupaly až k 36 °C.
Když zaměstnanci obchodu ráno dorazili do práce, čekal je šok. Teplotní řetězec byl nevratně porušen. Tuny čerstvého masa, mléčných výrobků, mraženého zboží a hotových jídel musely být z bezpečnostních a hygienických důvodů okamžitě zlikvidovány. Přímé škody na znehodnoceném zboží a ušlém zisku dosahují milionů eur, přičemž pařížská prokuratura již zahájila oficiální vyšetřování celého případu.
Srdcem zasažených chladicích okruhů byly řídicí jednotky renomovaného výrobce Danfoss. Konkrétně se jednalo o systémové manažery modelových řad AK-SM800, AK-SC355 a rovněž novější AK-SM800A. Tyto jednotky slouží jako centrální mozky komerčního chlazení – monitorují teplotu, řídí kompresory, spouští údržbové cykly a často posílají hlášení servisním technikům přes internet.
Podle prvotních informací od bezpečnostních expertů tkvěla zranitelnost především ve starším či neaktualizovaném firmwaru. Mnoho z těchto zařízení totiž zůstalo vystaveno do veřejného internetu bez adekvátního zabezpečení, s výchozími přihlašovacími údaji nebo přes nezašifrované protokoly pro vzdálenou správu. Útočníkům tak stačilo vyhledat nechráněné rozhraní, přihlásit se s využitím známých bezpečnostních mezer a odeslat příkaz k odmrazení s extrémně vysokou cílovou teplotou.
Dlouhé roky převládal mýtus, že kybernetická bezpečnost je disciplína vyhrazená pro finanční sektor, kryptoměnové burzy, fintechy, pojišťovny nebo technologické firmy. Tento incident v plné nahotě ukázal, jak hluboký je to omyl.
Žijeme v době, kdy software neřídí pouze virtuální data, ale přímo ovlivňuje fyzický svět. Běží v něm:
Dopad chyby v kódu nebo špatně zabezpečeného portu u těchto systémů přesahuje ztrátu finančních dat. Může znamenat znehodnocení potravin, přerušení kritických dodávek, poškození drahých strojních zařízení, a v nejhorším případě i ohrožení lidských životů. Zařízení z oblasti Internetu věcí (IoT) a operativních technologií (OT) se stávají primárním cílem útoků právě proto, že jejich zabezpečení bývá často zanedbáváno.
Pokud software řídí klíčové procesy vaší firmy, musí se k němu přistupovat se stejnou přísností jako k účetním systémům či bankovním aplikacím. Případ z Francie nabízí zásadní lekci pro všechny správce infrastruktury. Jaká opatření jsou dnes nevyhnutelná?
Útok na francouzské supermarkety je varovným výstřelem pro celý průmysl. Kybernetická bezpečnost už zkrátka není jen o heslech a antivirech – je o zachování chodu celé společnosti.