Frigul a devenit o armă în mâna hackerilor: atacul informatic asupra lanțului rece al marilor rețele comerciale franceze. Un sabotaj care nu fură nimic, dar distruge totul.
În noaptea de duminică spre luni, 11–12 octombrie 2026, câteva sute de supermarketuri franceze au descoperit o formă de agresiune pe care literatura de specialitate o descria de ani buni drept ipoteză de laborator: sabotajul fizic produs prin intermediul software-ului. Atacatorii au preluat controlul regulatoarelor frigorifice conectate la internet, au declanșat de la distanță ciclurile de degivrare și au ridicat consemnele de temperatură până la aproximativ 50°C. Un congelator reglat la minus douăzeci de grade, trecut în plină noapte, cu magazinul închis, la plus treizeci, nu mai lasă echipei de dimineață decât sarcina de a umple containerele de deșeuri. Patronul grupului Les Mousquetaires, Thierry Cotillard, a descris operațiunea pe BFMTV cu o precizie aproape notarială: atacatorii reușiseră să pună în degivrare toate vitrinele frigorifice și să le urce la 50 de grade. Parchetul din Paris a confirmat, la rândul său, începuturi de incendiu.
Bilanțul rămâne mobil, dependent de verificările fiecărui operator. Primele cifre vorbeau de circa 150 de unități Intermarché; ulterior, grupul Les Mousquetaires a confirmat cel puțin 300 de puncte de vânzare Intermarché și Netto afectate. Coopérative U a raportat puțin sub o sută de magazine, Carrefour aproximativ 80 de supermarketuri, Monoprix circa 5% din rețea, adică în jur de treizeci de unități, iar E.Leclerc „mai multe magazine”. Pierderile se numără deja în milioane de euro la nivel național; un Intermarché din Haguenau și-a estimat pagubele la 50.000 de euro, iar un Leclerc vecin a aruncat marfă de 220.000 de euro. Publicația profesională „Je bosse en grande distribution” a formulat diagnosticul cel mai succint: un atac care nu fură nimic, dar distruge totul.
Anatomia unei vulnerabilități anunțate
Echipamentele vizate sunt controlerele de supraveghere frigorifică ale companiei daneze Danfoss, seriile AK-SM și AK-SC, care permit gestionarea centralizată a zecilor de vitrine și camere frigorifice dintr-un singur magazin(Atenție băieții de aici din România!). Danfoss a recunoscut incidente asociate unui „număr limitat” de sisteme și a precizat că majoritatea unităților afectate sunt produse vechi, în special modelele AK-SM800 și AK-SC355, ajunse la capătul ciclului de viață și lipsite de actualizări de securitate. Compania a adăugat, cu o prudență juridică ușor de înțeles, că își sfătuia de mult clienții să migreze spre generațiile actuale. Presa franceză indică versiuni de software anterioare versiunii 4.
Ironia cazului rezidă în caracterul său anunțat. În mai 2025, agenția americană CISA semnalase o vulnerabilitate critică de autentificare în supervizoarele AK-SM 800A anterioare versiunii R4.2. În august 2026, cercetătorii Team82 de la Claroty publicaseră o analiză a acelorași echipamente, identificând 2.765 de interfețe expuse direct pe internet. Aproape optsprezece luni au despărțit avertismentul de exploatare – interval în care corectivul a existat, dar nu a ajuns pe echipamentele cele mai vechi, adică exact pe cele care contau. Precedentul istoric nu lipsește: în 2013, rețeaua americană Target fusese penetrată prin credențialele unui furnizor de climatizare. Diferența este că, de această dată, sistemul termic nu a mai fost poarta de acces spre date, ci ținta însăși.
Cazul scoate la iveală și o zonă gri a guvernanței. Unele publicații franceze observă că legislația nu prevede sancțiuni pentru furnizorii ale căror produse uzate rămân conectate, iar responsabilitatea se dizolvă între producătorul care a avertizat, frigotehnicianul care a instalat și comerciantul care nu a actualizat. Frigul comercial, socotit până ieri infrastructură banală, nu figura printre prioritățile regimului de protecție a operatorilor de importanță vitală.
Statul, parchetul și coregrafia crizei
Dezvăluirea publică a venit, semnificativ, nu dintr-un comunicat guvernamental, ci de pe rețeaua X, unde președintele Coopérative U, Dominique Schelcher, a anunțat atacul asupra instalațiilor de frig. Reacția instituțională a urmat rapid. Secția de criminalitate informatică a Parchetului din Paris s-a sesizat din oficiu, în temeiul competenței sale naționale, și a încredințat ancheta Oficiului anti-criminalitate cibernetică (OFAC), cu misiunea de a inventaria victimele și de a stabili legătura cauzală cu pierderile de alimente și începuturile de incendiu. Premierul Sébastien Lecornu a cerut Agenției Naționale pentru Securitatea Sistemelor Informatice (ANSSI) să preia dosarul și, potrivit anturajului său, îl urmărește personal. Ministerul Comerțului s-a declarat în legătură cu distribuitorii, iar sindicatul profesional al frigotehniștilor, Snefcca, a alertat ministerele de Interne și al Economiei. O reuniune de criză între Danfoss și integratori precum Axima a avut loc chiar în dimineața de 12 octombrie, iar producătorul a publicat un corectiv.
Directorul general al ANSSI, Vincent Strubel, a formulat recomandarea esențială cu franchețe tehnică: controlerele AK-SM și AK-SC trebuie deconectate urgent de la internet sau, cel puțin, plasate în spatele unei politici de filtrare de rețea foarte restrictive. Agenția se declară mobilizată atât la nivel național, pentru sprijinirea victimelor, cât și european, pentru coordonarea cu omologii. În magazine, soluția a fost mai rudimentară: totul a fost oprit și deconectat, iar supravegherea temperaturii a revenit, pentru o vreme, la termometru și la tura de noapte – o mică revanșă a analogicului asupra promisiunilor digitalizării.
Geografia europeană și umbra Ahold Delhaize
Analistul Félix Aimé, de la firma Sekoia, a indicat că Spania, Portugalia, Polonia, Germania și Belgia au fost de asemenea atinse. Afirmația cere disciplină analitică: trebuie distins între incidente confirmate, sisteme vulnerabile identificate și eventuale legături operaționale. Expunerea tehnică este, prin natura pieței, paneuropeană; o campanie coordonată la aceeași scară rămâne de demonstrat.
În paralel, același 12 octombrie a adus un incident distinct la grupul olandez Ahold Delhaize, care a anunțat o „problemă de securitate” în rețea și a scos preventiv din funcțiune mai multe sisteme. Albert Heijn, Etos, Gall & Gall și magazinele Delhaize din Belgia au fost afectate, comenzile online au fost blocate, etichetele electronice afișau prețuri vechi, iar angajații lanțului american Stop & Shop nu își mai puteau consulta programul. Grupul a declarat că nu există motive pentru a lega incidentul de cele din Franța. Coincidența temporală rămâne notabilă, iar presa belgiană a consemnat-o fără a o transforma în concluzie.
Problema atribuirii
Identitatea autorilor și existența unei coordonări statale nu au fost stabilite public. Paleta ipotezelor, așa cum a schițat-o publicația specializată ZATAZ, merge de la adolescenți care au descoperit accese prost protejate până la hacktiviști cu motivații agricole, ecologiste sau geopolitice. Aceeași sursă amintea că circulaseră anterior înregistrări în care hacktiviști pro-ruși modificau parametrii unor mașini ale companiilor franceze.
Contextul interzice însă tratarea episodului drept simplă farsă. În decembrie 2025, gruparea pro-rusă NoName057 revendicase atacul care a paralizat livrările La Poste înaintea Crăciunului, iar ancheta a fost preluată de DGSI. În ianuarie 2026, autoritățile poloneze atribuiau serviciului FSB atacurile asupra unor instalații energetice și a unei centrale de termoficare ce deservea aproape 500.000 de clienți – operațiuni descrise de CERT-ul polonez drept pur distructive, comparabile cu o incendiere. Metoda din Franța aparține aceleiași familii: nici exfiltrare, nici răscumpărare, ci distrugere fizică ieftină, la scară, prin echipamente civile neglijate. Ceea ce nu înseamnă că autorul este același; înseamnă doar că o asemenea operațiune ar fi perfect compatibilă cu gramatica războiului hibrid, care preferă ambiguitatea, costul redus și efectul psihologic asupra consumatorului – rafturile goale fiind un mesaj mai elocvent decât orice manifest.
Concluzie: lecția pentru flancul estic
Pentru România, lecția este dublă. Mai întâi, pentru că Ahold Delhaize controlează, prin Mega Image și Profi, una dintre cele mai extinse rețele de comerț alimentar din țară, iar lanțul rece românesc depinde de aceleași tipuri de controlere conectate, instalate și întreținute după aceleași obiceiuri comode. Apoi, pentru că un stat de pe flancul estic al NATO, aflat în vecinătatea unui război activ și ținta constantă a operațiunilor de influență rusești, nu își permite să trateze frigul comercial, climatizarea sau iluminatul inteligent drept categorii neutre. Reziliența unei societăți nu se măsoară doar în baterii Patriot și brigăzi mecanizate, ci și în capacitatea de a menține un congelator la minus douăzeci de grade în noaptea în care cineva, de undeva, decide altfel. Inventarierea echipamentelor operaționale expuse pe internet, obligația de actualizare impusă furnizorilor și includerea lanțului alimentar în planificarea de reziliență civilă, așa cum o cere de altfel directiva NIS2, nu sunt rafinamente tehnocratice, ci forme elementare de apărare.
