Et cyberangreb mod køleanlæg i franske supermarkeder rammer tusindvis af varer og trækker Danfoss ind i en debat om legacy-udstyr og leverandøransvar.
Indholdet i hundreder af franske supermarkeders frysere endte i containeren mandag, efter et cyberangreb fik køle- og fryseanlæg til at gå i “afrimning” og blive varme i timevis.
Angrebet ramte flere kæder og har samtidig sat en dansk leverandør midt i sagen: Danfoss, hvis styringssoftware bruges til at fjernovervåge temperaturerne.
For danske virksomheder er historien et varsel om, at produktansvar og cybersikkerhed i industriel IT smelter sammen.
Ældre udstyr gav angriberne en åbning
Ifølge BBC fik hackere adgang til den software, der regulerer temperaturen, og tvang nogle anlæg til at varme op til 50°C natten over.
Coopérative U oplyser, at mere end 100 af kædens butikker var mål, mens Intermarché og Netto havde 180 berørte butikker og koblede yderligere omkring 100 fra nettet for at stoppe smitten.
Tallene peger samlet på cirka 400 berørte butikker ud af omkring 15.000 dagligvarebutikker i Frankrig.
Danfoss’ egen pointe er afgørende for tolkningen: De ramte enheder var ældre modeller, hvor sikkerhedssoftware ikke kan opdateres, skriver BBC med henvisning til en Danfoss-udtalelse.
Det flytter fokus fra et klassisk databrud til driftssabotage i OT-miljøer, hvor konsekvensen måles i ødelagte varer og brandrisiko.
Det handler også om internet-eksponering
Det er endnu uklart, hvordan angriberne kom ind.
Men cybersikkerhedssitet BleepingComputer peger på, at den amerikanske myndighed CISA i 2025 udsendte advarsler om to sårbarheder i Danfoss AK-SM 8xxA-serien til styring af køl og HVAC, herunder CVE-2025-41450 og CVE-2025-41451.
Samtidig viser en teknisk analyse fra Claroty, at centrale management-interfaces kan blive stående offentligt tilgængelige på internettet, fordi fjernservice er praktisk.
Den kombination er giftig: Når enheder både er eksponerede og kører ældre firmware, bliver patching og segmentering vigtigere end selve leverandørnavnet.
Hvad danske leverandører bør kigge efter
For Danfoss og lignende producenter rejser sagen spørgsmålet om, hvor grænsen går mellem kundens driftsansvar og leverandørens “secure by design”.
For detailkæderne er læringen mere konkret: Kortlæg, hvilke installationer der stadig kører legacy-styringer, luk direkte internetadgang og gør udskiftning til en del af risikobudgettet.
Den næste indikator bliver, om franske myndigheders efterforskning ender med at pege på en specifik indtrængningsvej, og om angrebet udløser krav om hurtigere udfasning af udstyr uden sikkerhedsopdateringer.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
