Kybernetické útoky na chlazení supermarketů: co z nich plyne pro váš provoz

V říjnu a listopadu 2026 se v Evropě stalo něco, co ještě před rokem znělo jako scénář filmu. Útočníci se na dálku dostali k řízení chlazení v supermarketech a přepnuli ho tak, že lednice a mrazáky začaly hřát. Stalo se to v noci, kdy v obchodech nikdo nebyl. Ráno skončily velké zásoby potravin v koši. Pro každý provoz, který skladuje chlazené zboží, z toho plyne jednoduché poučení: systém, který chlazení řídí, nemá být jediný, kdo ho hlídá.

Krátká odpověď

Útočníci ovládli řídicí jednotky chlazení, které byly dostupné z internetu, a přepnuli chladicí zařízení do režimu odmrazování. Útok nespustil alarmy. Ochrana má dvě části. První je zabezpečit přístup k řízení chlazení. Druhou je nezávislé měření teploty s vlastním alarmem do mobilu, které na řízení chlazení nijak nezávisí.

Co se stalo

V noci 11. října 2026 útočníci zasáhli stovky supermarketů ve Francii, mezi nimi prodejny Intermarché, Netto, Carrefour, Coopérative U a Monoprix. Chladicí zařízení přepnuli do odmrazování a v mnoha prodejnách teplota po šesti hodinách vystoupala až na 50 °C. Obchody musely vyhodit velké množství potravin.

Druhá vlna přišla 2. listopadu 2026. Zasáhla obchody v Belgii, Nizozemsku, Lucembursku, Irsku, Švédsku, Estonsku, Finsku a podle některých zpráv i v dalších zemích. Carrefour v Belgii hlásil 15 zasažených prodejen ze 700, irský SuperValu 13 prodejen a švédský Coop 7. V jednom švédském obchodě útočníci nastavili v chlazení teplotu 50 °C. Dánský výrobce řídicích systémů Danfoss uvedl, že šlo o 17 objektů s jeho zařízeními. K útokům se dosud nikdo nepřihlásil.

Proč si toho nikdo včas nevšiml

Podle dostupných informací útok ve Francii nespustil alarmy a v noci v prodejnách nebyl nikdo, kdo by zasáhl. Problém je v tom, že alarm o teplotě často vyhodnocuje tentýž řídicí systém, který chlazení ovládá. Pokud ho ovládne útočník, na jeho alarm se spolehnout nedá.

Jak se útočníci dostali dovnitř? Řídicí jednotky byly připojené k internetu a některé starší typy už výrobce roky nepodporoval. Podle bezpečnostních výzkumníků se do části z nich dalo přihlásit jménem „admin“ a aktuálním datem jako heslem. Výrobce chybu v srpnu opravil, ale podle expertů tisíce jednotek aktualizaci nikdy nedostaly.

Týká se to i malého provozu?

Útoky mířily na velké řetězce. Řízení chlazení se vzdáleným přístupem pro servis ale dnes není jen výsadou řetězců, najdete ho i v menších prodejnách, řeznictvích, výrobnách a chladírnách. A i bez útočníka má porucha chlazení v noci stejný výsledek: ráno teplý box a zboží na vyhození. O tom, jak taková noc vypadá, jsme psali v článku výpadek chlazení v noci.

Pět kroků, které můžete udělat hned

1. Zeptejte se servisu chlazení, zda je řízení vašeho chlazení dostupné z internetu a kdo všechno má vzdálený přístup.
2. Změňte výchozí hesla a nechte nainstalovat aktualizace. Staré jednotky, které výrobce už nepodporuje, nemají být připojené k internetu.
3. Oddělte řízení chlazení od ostatní sítě, hlavně od Wi-Fi pro hosty a od pokladen.
4. Mějte nezávislé měření teploty s vlastními sondami a vlastním alarmem do mobilu.
5. Domluvte se, kdo v noci na alarm zareaguje a kam se zboží v případě potřeby přesune.

Proč právě nezávislé měření

Nezávislé měření nic neřídí. Má vlastní sondy, vlastní bránu a vlastní alarmy, jen měří a hlásí. Když chlazení přestane chladit, ať už kvůli útoku, poruše nebo zapomenutým otevřeným dveřím, upozornění přijde do mobilu a e-mailem hned, jak teplota překročí limit. Útok tím nezastavíte, ale o problému se dozvíte v noci, ne ráno, a zboží stihnete zachránit.

Záznam teplot navíc slouží jako doklad. Je z něj přesně vidět, kdy teplota začala stoupat a jak dlouho byla mimo limit. To se hodí při rozhodování, co ze zboží ještě lze prodat, při řešení škody s pojišťovnou i při kontrole.

Jak to řeší TempeStorm

TempeStorm je nezávislé měření teploty pro gastro, prodejny, výrobu a sklady. Každý měřicí bod dostane sondu s kalibračním listem z akreditované laboratoře, alarmy chodí do mobilu a e-mailem a HACCP záznamy vznikají samy. Montáž probíhá bez zásahu do vašich zařízení a do řízení chlazení nijak nezasahuje. Brána může fungovat na vašem internetu nebo zcela nezávisle se SIM od nás, tedy mimo síť provozu. Kolik by to stálo při vašem počtu měřicích bodů, si naklikáte v ceníkovém konfigurátoru.

Zdroje: Wikipedia, ABC News (AP), CNBC, TA3. Stav k 5. 11. 2026.