Hacker riscaldano a 50°C i frigoriferi dei supermercati francesi con firmware obsoleto
- Danfoss ha dichiarato che i controller di refrigerazione dirottati in centinaia di supermercati francesi eseguivano un firmware obsoleto.
- Gli attaccanti hanno fatto funzionare la funzione di sbrinamento senza interruzione e hanno mantenuto i frigoriferi a 50 gradi Celsius.
- Les Mousquetaires ha riferito che circa 150 negozi Intermarché sono stati colpiti, mentre Carrefour ne ha contati 80.
Secondo Danfoss, i controller di refrigerazione dirottati durante la notte in centinaia di supermercati francesi stavano eseguendo un firmware non aggiornato. Gli aggressori hanno alzato la temperatura dei frigoriferi fino a 50 gradi Celsius, costringendo i negozi a smaltire le scorte fresche e congelate.
Una fonte vicina al Primo Ministro Sebastien Lecornu ha dichiarato che l'agenzia francese di cybersecurity, ANSSI, aveva scoperto una vulnerabilità nel software di Danfoss. La persona ha aggiunto che l'agenzia aveva già contattato il fornitore.
Danfoss definisce controller legacy AK-SM800 e AK-SC355
Il produttore danese Danfoss ha dichiarato di essere "a conoscenza degli incidenti in Francia che hanno interessato un numero limitato di sistemi di gestione della refrigerazione." Ha identificato due linee di prodotti, AK-SM800 e AK-SC355.
La maggior parte dell'hardware interessato è di vecchia generazione e «non riceve più aggiornamenti software o di sicurezza», ha dichiarato l'azienda. Le unità colpite avrebbero eseguito software normativo precedente alla versione 4.
The affected systems “were running outdated firmware,” Danfoss said. It also said it had “long advised customers to keep supported systems updated with the latest firmware and to migrate legacy systems to current-generation solutions.”
Le celle frigorifere e i banchi frigo di un supermercato sono controllati da un pannello collegato. Il pannello gestisce la temperatura e i cicli di sbrinamento, brevi periodi durante i quali le apparecchiature si riscaldano per sciogliere il ghiaccio.
Sembra che gli aggressori abbiano dirottato la funzione di sbrinamento e l'hanno fatta funzionare ininterrottamente a 50 gradi.
Ad agosto 2026, il team Team82 di Claroty ha pubblicato una ricerca sull'AK-SM 800A di Danfoss, il gestore di sistema che coordina i controller di refrigerazione di un impianto. Il team ha segnalato tre vulnerabilità: CVE-2025-41450, bypass dell'autenticazione tramite una password nascosta basata sulla data corrente; CVE-2025-41451, iniezione di comandi nella configurazione degli avvisi email che porta all'esecuzione remota di codice dopo l'accesso; e CVE-2025-41452, iniezione nella configurazione di Nginx in grado di causare un'interruzione del servizio.
Danfoss ha risolto le falle nel firmware R4.3.1. I ricercatori hanno inoltre scoperto migliaia di interfacce di gestione esposte a Internet.
Non è stata confermata alcuna connessione tra questa ricerca e l'attacco verificatosi questa settimana.
Il proprietario di Intermarché conta 150 negozi colpiti per sei ore
Les Mousquetaires, proprietario di Intermarché, ha dichiarato che i frigoriferi di circa 150 dei suoi punti vendita sono rimasti a 50 gradi per sei ore durante la notte. Secondo il gruppo, tutti gli alimenti interessati sono stati smaltiti per prevenire qualsiasi rischio per la salute.
In un supermercato Intermarché nel centro di Parigi, il personale ha gettato carrelli pieni di cibo scongelato in un cassonetto. Il gelato sciolto si è riversato sul marciapiede.
Carrefour ha dichiarato che 80 dei suoi supermercati sono stati colpiti e che la stragrande maggioranza dei suoi 6.000 punti vendita è rimasta intatta. Monoprix, che conta circa 490 negozi in Francia, ha affermato che il 5% era stato colpito.
"Colpire attrezzature indispensabili per la conservazione dei prodotti freschi e per l'approvvigionamento alimentare dei francesi è di estrema gravità e senza precedenti", ha scritto Dominique Schelcher, CEO di Coopérative U, su X.
Gli attacchi hanno colpito anche Spagna, Portogallo, Polonia, Germania e Belgio, ha dichiarato l'analista delle minacce di Sekoia Felix Aime.
All'inizio di quest'anno, Cryptopolitan aveva segnalato che l'autorità fiscale francese era stata vittima di una violazione che ha causato la perdita dei dati di circa 700.000 contribuenti. Successivamente, il governo ha annunciato che avrebbe assunto aziende di intelligenza artificiale sovrana come Mistral, anziché OpenAI, per analizzare i sistemi pubblici alla ricerca di vulnerabilità.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cosa hanno fatto gli hacker ai frigoriferi del supermercato francese?
Hanno dirottato il ciclo di sbrinamento sui controller connessi e lo hanno eseguito ininterrottamente a 50 gradi Celsius.
Quali apparecchiature erano coinvolte e cosa ha dichiarato il produttore?
Danfoss ha prodotto i controller e ha dichiarato che le unità interessate eseguivano firmware obsoleto.
Quanti negozi sono stati colpiti?
Secondo le stime delle aziende, circa 150 negozi Intermarché e 80 supermercati Carrefour.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
