Keď niekto v noci vypne chladenie, kto vás upozorní?

V októbri prestalo chladiť približne 700 francúzskych supermarketov, v novembri sa útok zopakoval v ôsmich ďalších krajinách. Útočník ovládol regulátor chladenia a s ním umlčal aj alarm. Predajne sa to dozvedeli až ráno.

Jozef Krivaček · 6. 11. 2026 · 5 min čítania

V noci z 11. na 12. októbra 2026 prestalo chladiť približne 700 supermarketov vo Francúzsku. O tri týždne neskôr sa to isté stalo vo viac ako 100 predajniach v ôsmich ďalších krajinách. V oboch prípadoch útočník ovládol regulátor chladenia, prepol výparníky do režimu odmrazovania a nechal ich tak celú noc. Personál našiel pokazený tovar až ráno pri otvorení.

Nejde o jednorazovú udalosť. Rovnaký postup sa dá zopakovať kdekoľvek, kde je chladenie dostupné z internetu. A to je dnes takmer všade.

Čo sa stalo

Prvá vlna, Francúzsko, noc z 11. na 12. októbra. Podľa agentúry AP bolo zasiahnutých približne 700 z asi 10 000 supermarketov v krajine. Medzi postihnutými reťazcami boli Intermarché, Netto, Coopérative U a E.Leclerc. Groupement Mousquetaires uviedol 300 vlastných predajní. E.Leclerc potvrdil, že útok prišiel cez jeho dodávateľa chladiacich zariadení. Podľa správ útok cielil na regulátory chladenia Danfoss. Výsledkom bol pokazený tovar a v niektorých predajniach aj požiare.

Druhá vlna, noc z 1. na 2. novembra. Belgicko, Luxembursko, Holandsko, Švédsko, Fínsko, Estónsko, Írsko a Nemecko. Vo Švajčiarsku boli zaznamenané pokusy. Reuters hovorí o viac ako 100 predajniach, medzi nimi Delhaize, Carrefour Belgicko (15 z viac ako 700 predajní), Colruyt, ICA, Coop, SuperValu, K Group a Ikea Mons. V Nemecku išlo o Rewe v Raesfelde, Edeku v Reisbachu a CAP-Markt vo Wuppertali. Prevádzkovateľ Rewe-Kaufmann nemal kybernetické poistenie.

Mechanizmus bol rovnaký ako vo Francúzsku. Výparníky boli prepnuté do režimu odmrazovania a teplota vystúpila až na 50 °C, ako potvrdila servisná firma Sabcobel, ktorá sa stará o chladenie pre Delhaize. Útok prebehol cez víkend v noci a zistil sa až ráno. Škody na tovare idú podľa Euronews do stoviek tisíc eur. Belgická federálna prokuratúra začala vyšetrovanie, páchateľ zatiaľ nie je známy.

Spolu deväť krajín za necelý mesiac.

Prečo sa na to prišlo až ráno

Každý supermarket má teplotný alarm. Prečo teda nikto nezasiahol?

Pretože alarm zvyčajne beží v tom istom zariadení, ktoré riadi chladenie, a často ide cez tú istú sieť. Kto ovládne regulátor, vypne aj varovanie. Útok potom vyzerá takto:

1. Regulátor chladenia je kvôli diaľkovej správe dostupný z internetu.
2. Útočník získa riadenie cez zraniteľnosť alebo cez prístup dodávateľa.
3. Prepne výparníky na celú noc do režimu odmrazovania.
4. Alarm mlčí, pretože beží v tom istom zariadení.
5. Ráno personál nájde pokazený tovar a prázdne regály.

Slabým miestom nemusí byť vaša vlastná sieť. V prípade E.Leclerc stačil prístup dodávateľa chladenia. Jedna chyba mimo vlastnej IT a celý reťazec predajní je bez ochrany.

Prečo sa to bude opakovať

Nemecký úrad pre bezpečnosť informačných technológií BSI už 13. októbra vyzval prevádzkovateľov chladiacich zariadení, aby zablokovali prístup k nim z internetu. Odporúča zamedziť priamy prístup z internetu, používať VPN s viacfaktorovým prihlásením a rýchlo inštalovať aktualizácie. Šéfka BSI Claudia Plattner zároveň varovala, že útok môže kedykoľvek nájsť napodobňovateľov.

Druhá vlna prišla necelé tri týždne po tomto varovaní.

Dôvody sú praktické. Moderné supermarkety riadia chladenie na diaľku, pretože servisné firmy potrebujú vzdialenú správu. Odpojiť regulátor od internetu znamená zmeniť spôsob, akým servis funguje, a to sa nestane zo dňa na deň. V Nemecku navyše supermarkety nespadajú pod povinnosti smernice NIS-2 podľa BSI-Gesetz, takže o úrovni zabezpečenia rozhoduje každý reťazec sám.

Útočník má tak pred sebou tisíce predajní s rovnakou technológiou, rovnakým spôsobom správy a rovnakým slepým miestom.

Dve vrstvy ochrany

Odporúčania BSI treba brať vážne. Zablokovaný prístup z internetu, VPN s viacfaktorovým prihlásením a aktualizácie sú základ. Ale IT bezpečnosť sama nestačí, pretože chráni len to, čo máte pod kontrolou. Prístup dodávateľa chladenia, jeho servisný notebook alebo jeho cloud pod kontrolou nemáte.

Preto dáva zmysel druhá vrstva: nezávislý dohľad nad teplotou. Druhý pár očí, ktorý útok na chladenie nevyradí, lebo s chladením nemá nič spoločné.

Teplotná sonda na tenkom kábli pripevnená k drôtenej polici chladiaceho boxu medzi mliečnymi výrobkami

Ako funguje nezávislý dohľad

KALM meria teplotu vlastnými teplotnými sondami priamo v chladiacich a mraziacich zariadeniach. Nečíta hodnoty z regulátora, meria si ich sám.

Dáta posiela cez vlastnú LTE konektivitu, oddelenú od siete predajne aj od siete dodávateľa chladenia. Keď útočník ovládne regulátor alebo sieť predajne, KALM to nevidí a ďalej meria.

Do chladenia nemá ovládací kanál. KALM iba meria, nič neriadi. Nedá sa cez neho chladenie vypnúť ani prestaviť.

Keď teplota vybočí z nastaveného pásma, alarm príde zodpovedným osobám do minút, s eskaláciou na ďalších ľudí, ak prvý nereaguje. Nie až ráno pri otvorení, ale v noci, keď sa ešte dá tovar zachrániť presunom alebo privolaním servisu.

Zároveň uchováva nezávislý záznam teplôt. Pre HACCP ako doklad o teplotnom reťazci a pre poisťovňu ako dôkaz, kedy presne teplota stúpla a ako dlho to trvalo.

Dnes KALM monitoruje sieť viac ako 400 prevádzok na Slovensku, vrátane chladených liekov s prísnymi požiadavkami na teplotný reťazec. Predikciu porúch chladenia z priebehu teplôt máme v pilotnej prevádzke.

Strojovňa supermarketu: veľká skriňa regulátora chladenia a vedľa nej na stene malá samostatná jednotka s LTE anténou

Pilot: 10 predajní, 9 týždňov

Ak prevádzkujete sieť predajní, ponúkame pilot na 10 predajniach počas 9 týždňov. Inštalácia prebehne bez zásahu do chladenia a bez napojenia na IT predajne. Sondy a komunikačná jednotka sú nezávislé od všetkého, čo už v predajni beží.

Každý týždeň dostanete report s odchýlkami teploty, reakčnými časmi a falošnými poplachmi. Na konci pilotu si spoločne vyhodnotíme, čo dáta ukázali a či má zmysel pokračovať na celú sieť. Cena je na vyžiadanie.

Napíšte nám na info@omnius.sk alebo cez kontaktný formulár. Útoky z októbra a novembra ukázali, že otázka neznie, či sa to stane znova, ale či sa o tom dozviete skôr než ráno.

Zdroje

• AP / ABC News: Cyberattack targeting refrigeration systems hits 700 supermarkets in France
• BleepingComputer: Cyberattack shuts down refrigerators at French supermarkets
• Euronews: Cyberangriff legt Kühlanlagen europäischer Supermärkte lahm
• ESM Magazine: SuperValu, Delhaize among supermarkets hit by refrigeration cyberattacks
• Dr. Web: Kühlregal-Angriff in Deutschland: Edeka, Rewe
• it-daily: Výzva BSI prevádzkovateľom chladiacich zariadení
• it-daily: Claudia Plattner o napodobňovateľoch
• netzwelt: Cyberattacke auf Supermarkt-Kühlsysteme in Frankreich