Kybernetické útoky na chladenie supermarketov: čo z nich plynie pre vašu prevádzku

V októbri a novembri 2026 sa v Európe stalo niečo, čo ešte pred rokom znelo ako scenár filmu. Útočníci sa na diaľku dostali k riadeniu chladenia v supermarketoch a prepli ho tak, že chladničky a mrazničky začali hriať. Stalo sa to v noci, keď v obchodoch nikto nebol. Ráno skončili veľké zásoby potravín v koši. Pre každú prevádzku, ktorá skladuje chladený tovar, z toho plynie jednoduché poučenie: systém, ktorý chladenie riadi, nemá byť jediný, kto ho stráži.

Krátka odpoveď

Útočníci ovládli riadiace jednotky chladenia, ktoré boli dostupné z internetu, a prepli chladiace zariadenia do režimu odmrazovania. Útok nespustil alarmy. Ochrana má dve časti. Prvou je zabezpečiť prístup k riadeniu chladenia. Druhou je nezávislé meranie teploty s vlastným alarmom do mobilu, ktoré na riadení chladenia nijako nezávisí.

Čo sa stalo

V noci 11. októbra 2026 útočníci zasiahli stovky supermarketov vo Francúzsku, medzi nimi predajne Intermarché, Netto, Carrefour, Coopérative U a Monoprix. Chladiace zariadenia prepli do odmrazovania a v mnohých predajniach teplota po šiestich hodinách vystúpila až na 50 °C. Obchody museli vyhodiť veľké množstvo potravín.

Druhá vlna prišla 2. novembra 2026. Zasiahla obchody v Belgicku, Holandsku, Luxembursku, Írsku, Švédsku, Estónsku, Fínsku a podľa niektorých správ aj v ďalších krajinách. Carrefour v Belgicku hlásil 15 zasiahnutých predajní zo 700, írsky SuperValu 13 predajní a švédsky Coop 7. V jednom švédskom obchode útočníci nastavili v chladení teplotu 50 °C. Dánsky výrobca riadiacich systémov Danfoss uviedol, že išlo o 17 objektov s jeho zariadeniami. K útokom sa doteraz nikto neprihlásil.

Prečo si to nikto včas nevšimol

Podľa dostupných informácií útok vo Francúzsku nespustil alarmy a v noci v predajniach nebol nikto, kto by zasiahol. Problém je v tom, že alarm o teplote často vyhodnocuje ten istý riadiaci systém, ktorý chladenie ovláda. Ak ho ovládne útočník, na jeho alarm sa spoľahnúť nedá.

Ako sa útočníci dostali dnu? Riadiace jednotky boli pripojené na internet a niektoré staršie typy už výrobca roky nepodporoval. Podľa bezpečnostných výskumníkov sa do časti z nich dalo prihlásiť menom „admin“ a aktuálnym dátumom ako heslom. Výrobca chybu v auguste opravil, no podľa expertov tisíce jednotiek aktualizáciu nikdy nedostali.

Týka sa to aj malej prevádzky?

Útoky mierili na veľké reťazce. Riadenie chladenia s diaľkovým prístupom pre servis však dnes nie je len výsada reťazcov, nájdete ho aj v menších predajniach, mäsiarstvach, výrobniach a chladiarňach. A aj bez útočníka má porucha chladenia v noci rovnaký výsledok: ráno teplý box a tovar na vyhodenie. O tom, ako taká noc vyzerá, sme písali v článku výpadok chladenia v noci.

Päť krokov, ktoré môžete urobiť hneď

1. Opýtajte sa servisu chladenia, či je riadenie vášho chladenia dostupné z internetu a kto všetko má diaľkový prístup.
2. Zmeňte predvolené heslá a nechajte nainštalovať aktualizácie. Staré jednotky, ktoré výrobca už nepodporuje, nemajú byť pripojené na internet.
3. Oddeľte riadenie chladenia od ostatnej siete, najmä od Wi-Fi pre hostí a od pokladní.
4. Majte nezávislé meranie teploty s vlastnými sondami a vlastným alarmom do mobilu.
5. Dohodnite si, kto v noci na alarm zareaguje a kam sa tovar v prípade potreby presunie.

Prečo práve nezávislé meranie

Nezávislé meranie nič neriadi. Má vlastné sondy, vlastnú bránu a vlastné alarmy, len meria a hlási. Keď chladenie prestane chladiť, či už pre útok, poruchu alebo zabudnuté otvorené dvere, upozornenie príde do mobilu a e-mailom hneď, ako teplota prekročí limit. Útok tým nezastavíte, ale o probléme sa dozviete v noci, nie ráno, a tovar stihnete zachrániť.

Záznam teplôt navyše slúži ako doklad. Je z neho presne vidieť, kedy teplota začala stúpať a ako dlho bola mimo limitu. To sa hodí pri rozhodovaní, čo z tovaru ešte možno predať, pri riešení škody s poisťovňou aj pri kontrole.

Ako to rieši TempeStorm

TempeStorm je nezávislé meranie teploty pre gastro, predajne, výrobu a sklady. Každý merací bod dostane sondu s kalibračným listom z akreditovaného laboratória, alarmy chodia do mobilu a e-mailom a HACCP záznamy vznikajú samy. Montáž prebieha bez zásahu do vašich zariadení a do riadenia chladenia nijako nezasahuje. Brána môže fungovať na vašom internete alebo úplne nezávisle so SIM od nás, teda mimo siete prevádzky. Koľko by to stálo pri vašom počte meracích bodov, si naklikáte v cenníkovom konfigurátore.

Zdroje: Wikipedia, ABC News (AP), CNBC, TA3. Stav k 5. 11. 2026.