Amikor a hacker a hűtőt kapcsolja ki

2026. október 11-ről 12-re virradó éjjel, 23 óra körül egy francia szupermarketben a hűtőpultok elkezdtek „leolvasztani”. Ez önmagában teljesen normális: a hűtők naponta többször rövid időre felmelegítik magukat, hogy ne jegesedjenek be. Csakhogy ezúttal a leolvasztás nem egy óráig tartott, hanem nyolcig. A dolgozók hajnali négy körül vették észre, hogy valami nagyon nincs rendben.

Addigra több száz boltban ugyanez történt.

Mi történt

A francia hatóságok és a nemzetközi sajtó beszámolói szerint az éjszaka folyamán ismeretlen támadók távolról átírták a központi hűtésvezérlők beállításait. A leolvasztási ciklust egy óráról nyolc órára hosszabbították, és a leolvasztási hőmérsékletet 50 °C körülire állították. Nagy mennyiségű friss és fagyasztott árut kellett kidobni, néhány bolt átmenetileg bezárt, és több helyen tűz is keletkezett. Hogy a tüzeknek mi volt az oka, azt még nem tisztázták.

Hány bolt? Ahány forrás, annyi szám. Az Intermarché saját közlése szerint nagyjából 150 boltjában melegedtek fel a hűtők, más beszámolók az Intermarché és a Netto együttes számát 300 fölé teszik. A Carrefour 80 boltról beszél, és érintett volt a Coopérative U, az E.Leclerc és a Monoprix is. Az összesített becslések 500 és 700 bolt között szórnak.
Milyen eszközök? Elsősorban Danfoss gyártmányú hűtésvezérlők. A gyártó szerint az érintett eszközök többsége régi volt, és már nem kapott biztonsági frissítést. Néhány még támogatott, újabb típusú eszközt is megtámadtak, mert azokon nem telepítették a frissítést.
Mekkora a kár? Egy-egy bolt nagyjából 100–200 ezer euró értékű árut dobott ki. Az Intermarché és a Netto anyacége több millió eurós veszteségről beszél, az összesített becslések több tízmillió euróra teszik a kárt.

A hullám nem állt meg egy éjszaka után. Október 12-ről 13-ra virradó éjjel újabb boltokat támadtak, ezúttal más gyártó (Dixell) vezérlőin keresztül, és a francia nemzeti CERT a riasztását október 13-án a Copeland és a Dixell hasonló eszközeire is kiterjesztette. A Reuters a Sekoia biztonsági cég elemzésére hivatkozva arról írt, hogy Spanyolországban, Portugáliában, Lengyelországban, Németországban és Belgiumban is érintettek hűtőrendszerek.

A 2026. október 22-i állapot: a támadást senki nem vállalta, és tettest nem neveztek meg. A párizsi ügyészség nyomozást indított, amelyet a kiberbűnözés elleni francia hivatal (OFAC) a nemzeti kiberbiztonsági ügynökséggel (ANSSI) közösen visz. A francia CERT október 16-án frissítette az ajánlásait, és szerinte a támadási kampányok valószínűleg még tartanak. Egy kutató október 12-én 2752 internetről elérhető Danfoss-rendszert számolt meg, ebből 1590-et Franciaországban, és a Claroty kutatói szerint október 14-én is voltak még nyitva felejtett eszközök.

Miért számít neked

Mert senki nem gondol rá. A boltban a pénztárgép, a kártyaterminál és a webshop körül mindenki tudja, hogy biztonságra kell figyelni. A hűtést viszont egy karbantartó cég telepítette évekkel ezelőtt, és hogy kényelmesen tudja felügyelni, a vezérlő webes felületét elérhetővé tette az internetről. Azóta senki nem nyúlt hozzá.

Ez nem francia sajátosság. Ugyanígy működik egy étterem hűtőkamrája, egy társasház kazánja, egy irodaház szellőzése vagy egy patika gyógyszerhűtője. Ugyanez a minta jelenik meg otthon is: az okos kazán, a klíma vagy a kamera is egy internetről elérhető kezelőfelület, amelyet ritkán frissítünk, és amelynek a jelszavát sokszor senki nem cserélte le.

Magyar érintettségről nincs nyilvános adat. Az NBSZ NKI 2026. október 14-én részletes figyelmeztetést adott ki, és arra kéri a hazai boltok, hűtőházak és élelmiszer-üzemek üzemeltetőit, hogy nézzék meg, elérhetők-e a vezérlőik az internetről, és friss-e rajtuk a szoftver.

Red // támadói szemmel

A támadó szemével nézve ez nem kifinomult hackertámadás. Ami ilyenkor számít:

Megtalálni az eszközt. A nyilvános, internetet pásztázó keresők pontosan megmutatják, hol fut ilyen vezérlő. A Claroty kutatói 2026 augusztusában 2765 internetről elérhető kezelőfelületet számoltak meg csak a Danfoss újabb vezérlőiből.
Bejutni. Ehhez többféle út is van: régi, javítatlan hiba, alapértelmezett vagy kiszivárgott jelszó, vagy egy karbantartó cég hozzáférése. Hogy most melyik volt, azt még nem tudni.
Nem kell kódot futtatni. Ha bent vagy, a leolvasztás egy normális beállítás. Nem kell semmit feltörni, csak átírni egy számot.
A riasztás elhallgat. Leolvasztás közben a rendszer magasabb hőmérsékletre számít, ezért később riaszt. Nyolc óra leolvasztás azt jelenti, hogy éjszaka senki nem kap értesítést.

Ez a lényeg: a támadó a rendszer saját, legitim funkcióját fordította a bolt ellen. A legjobb csapda az, amit a védekező maga épített be, csak nem gondolt rá, hogy más is kezelheti.

Blue // mit tegyél most

Magánszemélyként:

Ha üres a hűtőpult, ne bosszankodj. A bolt azért dobta ki az árut, hogy te ne kapj megromlott terméket.
Nézd át az okosotthon-eszközeidet: kazán, klíma, kamera. Cseréld le az alapértelmezett jelszót, és kapcsold be az automatikus frissítést.
Amit nem használsz távolról, annak kapcsold ki a távoli elérését az eszköz alkalmazásában.

Ha boltod, éttermed, irodád vagy társasházad van:

Kérdezd meg még ma a karbantartó céget: honnan és hogyan érik el a hűtés, fűtés, szellőzés vezérlőit? Ha a válasz „az interneten, egy weboldalon”, az baj.
A vezérlő ne legyen közvetlenül elérhető az internetről. Távoli elérés csak VPN-en keresztül, naplózva.
Frissíts, cserélj jelszót, váltsd ki a régit: firmware-frissítés, az alapértelmezett jelszavak lecserélése, a már nem támogatott eszközök cseréje.
Tegyél be független hőmérőt riasztással, amely nem ugyanattól a rendszertől függ, amit meg akar figyelni.

Szakmabelieknek: technikai részletek

Érintett termékek (CERT-FR riasztás, első kiadás: 2026. október 12., bővítés: október 13., utolsó frissítés: október 16.): Danfoss AK-SC és AK-SM sorozat, Copeland xweb, Dixell xweb. A Danfoss megerősítése szerint az érintett eszközök jórészt régi, életciklusuk végén járó AK-SM800 és AK-SC355 típusok voltak; néhány frissítetlen AK-SM 800A is érintett.
Ismert sérülékenységek (Claroty Team82, 2026. augusztus 9., Danfoss AK-SM 800A): CVE-2025-41450 (hitelesítésmegkerülés, CVSS v3 8,2), CVE-2025-41451 (hitelesített parancsinjekció, CVSS v3 7,6), CVE-2025-41452 (konfigurációmódosítás és szolgáltatásmegtagadás, CVSS v3 5,4). Javítás: R4.3.1-es vagy újabb firmware. Hogy a mostani támadásban kihasználták-e őket, azt nem igazolták; az NKI szerint egy legitim, elég jogosultságú karbantartói hozzáférés is elég lett volna a beállítások átírásához.
Ajánlások (CERT-FR, NBSZ NKI): az internetes elérhetőség megszüntetése (publikus IP-n is), távoli elérés csak VPN-en vagy védett hálózaton; a szállítói IP-szűrés csak átmeneti megoldás. A teljes konfiguráció, köztük a leolvasztási ütemezés átnézése. A Danfoss eszközökön a „Strict” biztonsági mód és az alapjelszavak cseréje. Kompromittált eszköznél előbb a naplók és a konfiguráció mentése, utána újraindítás vagy gyári visszaállítás és újrakonfigurálás. Javítás nélküli, életciklusa végén járó eszköznél a visszaállítás nem elég, mert újra kompromittálható: csere kell. A CERT-FR azt is jelzi, hogy a karbantartói adatkapcsolat megszakítása előtt érdemes a biztosítási feltételeket megnézni.
Detekció: a leolvasztási ciklusok és a konfigurációváltozások figyelése, riasztás a szokatlan értékekre, és a központi felügyelettől független hőmérséklet-mérés, helyi biztonsági korlátokkal.

Péter // a főnök megjegyzése

Hosszú ideje úgy kezeljük a fizikai biztonságot és a kiberbiztonságot, mintha két külön szakma volna. Az egyik a zárakról, kamerákról, beléptetőkapukról szól, a másik a szerverekről, jelszavakról, hálózatokról. Ez az eset megmutatja, mennyire elavult ez a felosztás.

Nézd meg, mi történt. Senki nem tört be egyetlen boltba sem. Nem vittek el semmit, nem feszítettek fel ajtót, nem rongáltak meg egyetlen kamerát sem. Egyes boltok mégis tonnányi árut dobtak ki, a kár az összesített becslések szerint több tízmillió euró, és néhol tűz is keletkezett. Mindez egyetlen beállítás átírásával: a leolvasztás egy óra helyett nyolc órán át tartott.

A digitális támadás itt teljesen fizikai kárt okozott. A hűtésvezérlő pedig pont azon a határon áll, amelyet senki nem érez a sajátjának: a boltvezető a karbantartóra gondol, a karbantartó a kényelmes távoli elérésre, az IT pedig nem is tud róla, hogy létezik. Ezért maradhatott évekig nyitva.

Ez mindenkire igaz, nem csak a szupermarketekre. Ugyanígy működik a társasház kazánja, az iroda szellőzése, az otthoni klíma vagy a riasztó. Ha holnap egy dolgot nézel meg a saját környezetedben, ne a laptopod legyen, hanem az, hogy ki és honnan éri el a kazánt, a riasztót és a hűtőt.

Mi történt

Miért számít neked

Források