Cyberataki na systemy chłodnicze w Europie i Polsce zagrażają lekom, krwi oraz żywności

W kilku krajach Europy odnotowano ingerencję w systemy sterowania i monitorowania urządzeń chłodniczych używanych m.in. w supermarketach, farmacji i systemie krwiodawstwa. W Polsce Auchan potwierdził nieprawidłowości w trzech sklepach, ale nie ma dowodów na to, że incydenty doprowadziły do zniszczenia krwi, osocza lub leków.

Auchan Polska przekazał, że problemy wystąpiły w sklepach w Olsztynie, Częstochowie-Poczesnej i Sosnowcu. Firma nie podała, czy doszło do zniszczenia żywności ani jaka była wartość ewentualnych strat.

CERT Polska wykrył 140 urządzeń chłodniczych dostępnych z internetu. Po kontakcie z zespołem około 70 firm miało odłączyć urządzenia od sieci — poinformował szef CERT Polska Marcin Dudek, cytowany przez Interię. Liczba ta nie oznacza 140 zaatakowanych urządzeń ani 140 poszkodowanych firm. Kilka urządzeń mogło należeć do jednego podmiotu.

Według informacji RMF FM policja odnotowała w Polsce co najmniej 10 incydentów do 6 listopada 2026 r. Centralne Biuro Zwalczania Cyberprzestępczości mówiło natomiast o „kilku cyberatakach” i zaznaczało, że zgłoszenia są weryfikowane. Nie wiadomo, czy oba zestawienia obejmują te same przypadki ani ile z nich potwierdzono. W Niemczech Federalny Urząd Bezpieczeństwa Informacji (BSI) potwierdził incydenty dotyczące sektora farmaceutycznego i supermarketów. Jednym z celów miał być nieujawniony dystrybutor produktów farmaceutycznych. Nie ma informacji o utracie leków.

We Francji doszło do ingerencji w systemy chłodnicze związane z Francuskim Zakładem Krwiodawstwa (EFS). Źródła opisywały uzyskanie dostępu do systemów monitorowania i sterowania urządzeniami oraz próbę zmiany nastawy temperatury z około –30 stopni Celsjusza na 110 stopni. Nie ma potwierdzenia, że urządzenia faktycznie osiągnęły tę temperaturę. Monitoring i reakcja personelu miały zapobiec zniszczeniu krwi i osocza. Nie jest jasne, czy atak dotyczył bezpośrednio urządzeń EFS, czy systemów dostawcy Coolworld.

CERT Polska opisywał prawdopodobny mechanizm ataku jako masowe skanowanie internetu, testowanie prostych haseł i wykorzystywanie znanych podatności. BSI ocenił, że działania mogły mieć oportunistyczny charakter. Media wymieniały także Belgię, Szwecję, Luksemburg, Irlandię, Portugalię, Estonię, Holandię, Finlandię i Rumunię, ale status tych doniesień nie jest jednolity. Prorosyjskie grupy deklarowały odpowiedzialność za część ataków, jednak nie przedstawiono dowodów, które by to potwierdzały.

Urządzenia chłodnicze należą do infrastruktury OT, czyli systemów sterujących procesami fizycznymi. Zmiana ustawień cyfrowych może wpłynąć na przechowywane produkty, ale skutek zależy od rzeczywistej temperatury, czasu trwania anomalii i rodzaju zapasów.

Organy cyberbezpieczeństwa zalecają ograniczenie zdalnego dostępu, zmianę domyślnych haseł, segmentację sieci i monitorowanie zmian konfiguracji. Tożsamość sprawców, pełna skala incydentów i ewentualne straty pozostają nieustalone.