तकनीक · रेफ्रिजरेशन हैक

फ्रांसीसी सुपरमार्केट हैक में भोजन खराब, शीतलन सुरक्षित करने की होड़ में खुदरा विक्रेता

खराब हुआ स्टॉक और आग लगने की खबरें हैक किए गए रेफ्रिजरेशन नियंत्रणों की भौतिक कीमत दिखाती हैं। खुदरा विक्रेताओं को अपनी कोल्ड चेन सुरक्षित रखते हुए खुली दूरस्थ पहुंच बंद करनी होगी।

प्रसारित लिखित 8 मिनट में पढ़ें83 स्रोतHeyDay News Desk · About usWatch report
HeyDex के साथ और जानें

RSS से फ़ॉलो करें

मूल भाषा में वीडियो

प्रतिलेख · लोड हो रहा है

मूल अंग्रेज़ी से अनुवादित।

खबर ट्रैकरदिन 6

1 रिपोर्ट58 मीडिया संस्थान83 स्रोत16 वीडियो

  • अभी कोई दिनांकित घटना नहीं
  1. अपडेट 1फ्रांसीसी सुपरमार्केट हैक में भोजन खराब, शीतलन सुरक्षित करने की होड़ में खुदरा विक्रेताआप यहाँ हैं

ताज़ा और जमे हुए खाद्य पदार्थ, जिन्हें बेचा जाना चाहिए था, उन्हें फेंकना पड़ा। सैकड़ों फ्रांसीसी सुपरमार्केट में हमलावरों ने रातोंरात दूर से रेफ्रिजरेशन नियंत्रणों में बदलाव किया, जिससे कर्मचारियों को खराब हुआ स्टॉक फेंकना पड़ा और कुछ स्थानों पर क्षतिग्रस्त उपकरणों से निपटना पड़ा तथा आग लगने की खबरें भी आईं। एक स्टोर निदेशक ने बताया कि स्टोर की सारी ताज़ा और जमी हुई उपज नष्ट हो गई। 7

खुदरा विक्रेताओं के लिए तत्काल काम केवल स्टॉक फिर से भरने से कहीं अधिक चुनौतीपूर्ण है: खाद्य पदार्थों को सुरक्षित रूप से ठंडा रखते हुए बाहरी लोगों को नियंत्रणों से दूर रखना। 14 अक्टूबर को प्रकाशित Global News की रिपोर्ट के अनुसार, फ्रांस की साइबर सुरक्षा एजेंसी ने चेतावनी दी कि हमलों के अभियान अब भी जारी हो सकते हैं। यह चेतावनी उस दिन नए साइबर उल्लंघनों की पुष्टि नहीं करती, लेकिन खतरा समाप्त घोषित भी नहीं किया गया है। 1

सबसे स्पष्ट समयरेखा के अनुसार, बाधा रविवार, 11 अक्टूबर की रात से सोमवार, 12 अक्टूबर 2026 तक रही। Capital ने रातभर की उस अवधि की जानकारी दी। Global News की 14 अक्टूबर की रिपोर्ट में रविवार को हमले का जिक्र था, जबकि FRANCE 24 की 13 अक्टूबर की रिपोर्ट में कहा गया कि सोमवार को स्टोर निशाना बने। ये विवरण एक ही रात से मेल खा सकते हैं; इनसे हमलों की अलग-अलग लहरें साबित नहीं होतीं। शुरू और खत्म होने का सटीक समय अब भी अज्ञात है। 28 1 6

खबरों के अनुसार, दुकानों में कोई मौजूद न होने पर हमलावरों ने तापमान सेटिंग बदलीं या डीफ़्रॉस्ट सिस्टम चालू किए। रेफ्रिजरेशन नियंत्रणों पर कब्ज़ा किया जाना, पहुंच हासिल करने के तरीके से अधिक स्थापित तथ्य है। जांचकर्ताओं ने किसी खास भेद्यता की पहचान नहीं की है और साझा आपूर्तिकर्ता के मंच में सेंध की पुष्टि नहीं हुई है। 8 20

सैकड़ों प्रभावित, देशव्यापी संख्या तय नहीं

Les Mousquetaires के अनुसार, Intermarché और Netto के 300 स्टोर कथित तौर पर प्रभावित हुए—पूरे फ्रांस के 300 स्टोर नहीं। Public Sénat के ब्योरे में 80 Carrefour सुपरमार्केट, 80 U स्टोर, लगभग 30 Monoprix स्टोर और कई E. Leclerc स्थान भी शामिल हैं, लेकिन उनकी संख्या नहीं दी गई। अनुमानित और अनुपलब्ध आंकड़ों के कारण सटीक कुल निकालना संभव नहीं है। 28 80

देशव्यापी अनुमान अब भी मेल नहीं खाते। 13 अक्टूबर को ABC News Australia ने अलग-अलग चेन से मिली संख्याओं के आधार पर लगभग 500 का अनुमान दिया; Global News ने कम-से-कम 350 की खबर दी; NBC News ने करीब 700, यानी फ्रांस के लगभग 10,000 सुपरमार्केट का करीब 7%, बताया। केवल प्रकाशन के समय का अंतर इन भिन्नताओं की वजह नहीं बताता। कोई समेकित स्थान-सूची या गणना पद्धति यह स्थापित नहीं करती कि ऊंचे अनुमान में अधिक व्यापक कवरेज, अतिरिक्त घटनाएं या कोई अन्य अंतर शामिल है। इन आंकड़ों को जोड़ना नहीं चाहिए। 14 5 4

CTV News की 13 अक्टूबर की रिपोर्ट में स्पेन, पुर्तगाल, पोलैंड, जर्मनी और बेल्जियम के प्रभावित स्टोरों के नाम भी दिए गए। खबरों के अनुसार, फ्रांसीसी अधिकारी इसी तरह की घटनाओं पर यूरोपीय समकक्षों के साथ समन्वय कर रहे थे, लेकिन देशवार सत्यापित कुल संख्या या घुसपैठ का कोई साझा तरीका उपलब्ध नहीं है। कनाडा और ऑस्ट्रेलिया में संभावित जोखिम की चेतावनियां जोखिम-आकलन हैं, वहां हमलों की रिपोर्ट नहीं। 9 8 1 14

रिपोर्टों में तापमान या सेटिंग 50°C तक पहुंचने का उल्लेख है—यही तापमान 122°F के बराबर है। कुछ खबरों में 100°F से अधिक या करीब 50°C बताया गया है। इससे भी महत्वपूर्ण बात यह है कि रिपोर्टिंग में कहीं नियंत्रक की सेटिंग का, तो कहीं उपकरण के भीतर के तापमान का जिक्र है। स्थान-विशेष के सेंसर लॉग और समय-चिह्नों के बिना, कोई भी आंकड़ा हर स्टोर में एक समान रीडिंग स्थापित नहीं करता। ABC News ने एक विशेषज्ञ के हवाले से बताया कि कुछ इकाइयों में छह घंटे या उससे अधिक समय तक गर्मी बनी रही; यह सभी प्रभावित उपकरणों के लिए स्वतंत्र रूप से समयबद्ध अवधि नहीं है। 6 7 4 5 13

वित्तीय नुकसान बड़ा है, लेकिन उसका पूरा हिसाब अभी नहीं आया है। FRANCE 24 ने पेरिस के उपनगर में एक सुपरमार्केट के खराब हुए उत्पादों के लिए €55,000 के अनुमान की खबर दी। NBC ने Intermarché के मुख्य कार्यकारी के हवाले से लाखों यूरो की लागत की आशंका बताई, जबकि Reuters ने खुदरा विक्रेताओं के ऐसे अनुमान बताए जो करोड़ों यूरो तक पहुंचे। ये अलग-अलग पैमानों के अनुमान हैं, ऑडिट किया हुआ बिल नहीं। 15 3 7

डॉलर में बताई गई राशियां भी लाखों से लेकर करोड़ों तक हैं, लेकिन मुद्रा का उल्लेख लगातार नहीं किया गया है। इन्हें यूरो के अनुमानों के साथ सीधे जोड़ना संभव नहीं है। उपकरणों की क्षति और बिक्री में रुकावट के कारण परिणाम भोजन बदलने से आगे तक जा सकते हैं, लेकिन नुकसान के अलग-अलग सत्यापित मद उपलब्ध नहीं हैं। 11 4 7

आग लगने की खबरों से यह मामला केवल स्टॉक फेंकने की कहानी नहीं रह जाता। पेरिस अभियोजक कार्यालय ने अपने विवरण में आग और खाद्य नुकसान का उल्लेख किया, लेकिन रिपोर्टिंग से आग की पूरी संख्या, सभी स्थानों, आग लगने के कारणों या चोटों की जानकारी की पुष्टि नहीं होती। चोटों की खबर न होना इस बात का प्रमाण नहीं है कि किसी को चोट नहीं लगी। 43

दूरस्थ पहुंच काटें, शीतलन नहीं

CERT-FR की चेतावनी, CERTFR-2026-ALE-012, पहली बार 12 अक्टूबर को जारी की गई और 13 अक्टूबर को संशोधित हुई। इसके पुनर्प्रकाशित पाठ में Danfoss AK-SM और AK-SC नियंत्रकों तथा Copeland XWEB और Dixell XWEB प्रणालियों के नाम हैं; Claroty के अनुसार, 13 अक्टूबर के संशोधन में नामित उपकरणों की सूची Copeland और Dixell तक बढ़ाई गई। इन उत्पाद परिवारों का नाम लेना यह साबित नहीं करता कि हर मॉडल या इंस्टॉलेशन एक ही तरह से असुरक्षित है। 36 37 38

पुनर्प्रकाशित परामर्श में चेतावनी दी गई है कि प्रबंधन इंटरफ़ेस को इंटरनेट के लिए खुला रखना आम तौर पर अच्छी प्रथा के विपरीत है। जिन उपकरणों से छेड़छाड़ नहीं हुई है, उनके लिए दिए गए निर्देश इंटरनेट से संपर्क हटाने से शुरू होते हैं। इसका अर्थ है खुली दूरस्थ प्रबंधन पहुंच बंद करना—रेफ्रिजरेशन बंद करने का कोई स्थापित निर्देश नहीं। यहां छेड़छाड़ किए गए और बिना छेड़छाड़ वाले उपकरणों की पूरी प्रक्रियाएं उपलब्ध नहीं हैं, इसलिए इस साक्ष्य के आधार पर पासवर्ड बदलने, फर्मवेयर पर काम करने और रिपोर्ट करने के चरणों का सत्यापित क्रम निर्धारित नहीं किया जा सकता। 37 39

कम-से-कम एक स्टोर निदेशक ने FRANCE 24 को बताया कि स्टोर ने एक और हमले का जोखिम घटाने के लिए अपने शीतलन उपकरणों का दूरस्थ संचालन बंद कर दिया था। यह एक ठोस प्रतिक्रिया है, लेकिन इस बात का प्रमाण नहीं कि हर जगह हमलावरों की पहुंच रोक दी गई है। रिपोर्टिंग के दौरान कुछ ताज़ा और जमे हुए खाद्य पदार्थों वाले गलियारे बंद रहे और उन्हें फिर से खोलने की कोई साझा तारीख तय नहीं थी। 15 12

Danfoss ने कहा कि प्रभावित इकाइयों में से अधिकांश एक पुरानी उत्पाद श्रृंखला की थीं, जिसका जीवन-चक्र समाप्त हो चुका था और जिसे अब सॉफ़्टवेयर या सुरक्षा अपडेट नहीं मिलते थे, या वे पुराने फर्मवेयर पर चल रही थीं। बाद की ABC रिपोर्टिंग में नए मॉडलों को अप्रभावित बताया गया और कहा गया कि कंपनी ग्राहकों की मदद कर रही है। ये बयान बताई गई जोखिमग्रस्तता का दायरा सीमित करते हैं; ये हर प्रभावित मॉडल की स्वतंत्र रूप से सत्यापित सूची नहीं हैं। 15 3 2

यूनिवर्सिटी ऑफ क्वींसलैंड के साइबर रिसर्च सेंटर के निदेशक, प्रोफेसर Ryan Ko ने कहा कि खुले दूरस्थ-प्रबंधन सिस्टम हमलावरों को रेफ्रिजरेशन नियंत्रणों को ढूंढने और उनमें बदलाव करने का रास्ता देते हैं। FRANCE 24 द्वारा साक्षात्कार में Ygreky की साइबर सुरक्षा विशेषज्ञ Marta Rybczynska ने भी इंटरनेट से सुलभ प्रशासन और वर्षों पुराने फर्मवेयर पर जोर दिया। उनके आकलन जोखिम को समझाते हैं, लेकिन हर स्टोर में प्रवेश का तरीका स्थापित नहीं करते। 59 10 49 6

UNSW के प्रोफेसर Richard Buckland ने सुझाव दिया कि कई खुदरा विक्रेताओं में आई बाधा की वजह किसी साझा केंद्रीय सेवा प्रदाता से समझौता हो सकता है। यह अब भी एक परिकल्पना है। स्वतंत्र अलार्म और मानवीय निगरानी की उनकी सिफारिश एक गहरी समस्या पर ध्यान देती है: संचालकों को खतरनाक बदलाव पहचानने का ऐसा तरीका चाहिए जो पूरी तरह उसी नियंत्रक पर निर्भर न हो, जिसके साथ छेड़छाड़ की जा रही है। AI द्वारा शोषण विकसित करने की प्रक्रिया तेज़ किए जाने की Ko की अलग चेतावनी सामान्य विश्लेषण है; इस हमले में AI के इस्तेमाल का कोई साक्ष्य नहीं है। 61 14 10

ज्ञात

  • पेरिस अभियोजक कार्यालय के साइबर अपराध प्रभाग ने जांच शुरू की और CERT-FR ने रेफ्रिजरेशन नियंत्रकों के बारे में चेतावनी जारी की। 636

अज्ञात

  • हमलावरों की पहचान, मकसद, पहुंच का सटीक तरीका, कुल भौतिक नुकसान और अंतिम हानि अब भी स्थापित नहीं हैं।

आगे

  • क्या खुदरा विक्रेता सुरक्षित शीतलन की पुष्टि कर सकते हैं, खुली पहुंच बंद कर सकते हैं और एक और बाधा के बिना प्रभावित गलियारों को फिर से खोल सकते हैं।

14 अक्टूबर तक उपलब्ध रिपोर्टिंग के दौरान किसी समूह ने सार्वजनिक रूप से जिम्मेदारी नहीं ली थी। इन सवालों पर बात करने वाली रिपोर्टों में डेटा चोरी या फिरौती की मांग की कोई खबर नहीं थी; यह फॉरेंसिक निष्कर्ष नहीं है कि इनमें से कोई घटना नहीं हुई। 6 8

मौजूदा तथ्य पहले ही दिखाते हैं कि रेफ्रिजरेशन की सुरक्षा को वैकल्पिक कंप्यूटर खर्च मानना क्यों अस्वीकार्य है। ये नियंत्रण एक भौतिक आवश्यकता की रक्षा करते हैं। बहाली के लिए केवल काम करता हुआ रेफ्रिजरेटर पर्याप्त नहीं है: खुदरा विक्रेताओं को यह सुनिश्चित करना होगा कि भोजन सुरक्षित है और कोई बाहरी व्यक्ति उन परिस्थितियों को बदल नहीं सकता जो उसे सुरक्षित रखती हैं।

इस रिपोर्ट के स्रोत

प्रसारण रिपोर्टिंग: Global News 1 5; ABC News 2 11 13; NBC News 3 4; FRANCE 24 English 6 15; Reuters 7; CBS News 8; CTV News 9; ABC News Australia 10 14; Bloomberg Television 12; Guardian News 16.

घटना और तकनीकी कवरेज: The Hack Academy 17; Cybernews 18; Claroty 19 38; TSN Media 20; Food Tech Insider 21; Flawfence 22; CBS News 23; Time 24; Le Nouvel Obs 25; P.K. Sharma 26.

खुदरा विक्रेता और खाद्य उद्योग कवरेज: Associated Press 27; Capital 28; ABC News Australia 29; FoodNavigator 30; Pollar 31; Industrial Cyber 32; Al Jazeera 33; Threatcluster 34; The Connexion 35.

चेतावनी और आगे की रिपोर्टिंग: CERT-FR 36 81; Vulnerability-Lookup reproduction 37; CyberTechEdition 39; Security.io 40; AIGYROS GROUP 41; FRANCE 24 42; NBC News 43; CBC News 44; CNBC 45; Al Jazeera 46; Y94 47; Insurance Business 48.

विशेषज्ञ साक्षात्कार और विश्लेषण: FRANCE 24 49; CBC News 50; iTnews 51; Al Jazeera 52; ABC News Australia 53; Auslume 54; Globalsconflicts 55; Tim McAllister 56; Securitysignal 57; Duke FM 58.

पहचान संबंधी संदर्भ: यूनिवर्सिटी ऑफ क्वींसलैंड की प्रोफ़ाइलें, निर्देशिकाएं और टीमें 59 60 62 63 64 66 67 68; UNSW प्रोफ़ाइल 61; Richard Buckland की LinkedIn प्रोफ़ाइल 65।

नीति संदर्भ: European Commission 69; EUR-Lex विनियमन और PDF 70 71; CRA Evidence 72; Phinasoft 73; Cybernova Labs 74; Cyber Resilience Act Explained 75; EUVerify 76; NISD2.eu 77; INNOSYS 78.

घटना के अतिरिक्त संदर्भ: Gridinsoft 79; Public Sénat 80; Maître Reda Kohen 82; Cybernova Labs 83.

जैसा प्रसारित हुआ 27 पंक्तियाँ
  1. Hackers forced hundreds of French supermarkets to throw away fresh and frozen food. Retailers face spoiled stock, damaged equipment and reported fires, while France’s cybersecurity agency warns attack campaigns could still be underway. Can stores keep food safely chilled while shutting outsiders out of their refrigeration controls?
  2. Staff emptied refrigerated and frozen sections after attackers remotely interfered with the equipment keeping products cold. Some fresh and frozen aisles remained closed. One store director described losing all the store’s fresh and frozen produce.
  3. The disruption struck overnight, while stores were unattended. Attackers reportedly changed temperature settings or activated defrost systems, allowing equipment to warm for hours. The clearest timing places the attack across the night of October 11 into October 12, 2026.
  4. Sunday-night and Monday descriptions can refer to that same overnight disruption. Retailers confirmed the damage on Monday. The timing doesn't show two separate waves of attacks, and nobody has given precise start and finish times.
  5. The heating was prolonged. Some descriptions put it at six hours or more, while others describe several hours overnight. Those are estimates of what happened to some equipment, rather than a single measured duration across every affected store.
  6. Some refrigeration settings or temperatures reportedly reached up to 50 degrees Celsius, equivalent to 122 degrees Fahrenheit. Other descriptions put them above 100 Fahrenheit. The figures mix settings and appliance readings, so they don't show every cabinet reached the same temperature.
  7. Les Mousquetaires reported 300 affected Intermarché and Netto stores. That gives a concrete measure of the damage within one retail group. Other major chains were hit too, and their figures explain why the impact extends well beyond that group.
  8. The retailer breakdown also identifies 80 Carrefour supermarkets, 80 U stores and around 30 Monoprix stores. Several E. Leclerc stores were affected too. With an approximate Monoprix figure and no Leclerc count, that breakdown can't produce an exact national total.
  9. The national estimates disagree. They range from at least 350 stores to about 500 or about 700. Their publication times don't explain the differences, and the figures shouldn't be added together or treated as proof that new attacks kept increasing the toll.
  10. The higher estimate puts about 700 of France’s 10,000 supermarkets in the affected group, roughly seven percent. But nobody has reconciled the store lists or explained the counting methods behind the different national estimates.
  11. French authorities are also coordinating with European counterparts over similar incidents. The reported reach includes five other countries, although the damage in each country hasn't been counted and investigators haven't connected every incident through one common intrusion route.
  12. Stores in Spain, Portugal, Poland, Germany and Belgium were also reportedly affected. Experts warn that similarly connected equipment could expose retailers elsewhere, including Canada and Australia, to the same kind of physical disruption.
  13. A supermarket in a Paris suburb estimated its spoiled-product losses at 55,000 euros. Intermarché’s chief executive expected costs in the millions of euros, and other retailer estimates reached tens of millions. Those estimates cover different scopes and aren't a final bill.
  14. Dollar-denominated estimates also run from millions to tens of millions, but the currency isn't consistently specified. They can't simply be combined with the euro figures. Retailers also face equipment damage and interrupted sales beyond the cost of replacing food.
  15. The Paris prosecutor’s office included food losses and fires in its account of the attack. Fires were reported at some stores, but the ignition mechanism and full damage haven't been explained. Fresh and frozen sections were still closed at some locations during the reporting.
  16. France’s cybersecurity agency urged operators to remove internet exposure from affected units. Its warning targets the remote-management connection. Retailers still need cooling to protect food, and at least one store director said the store had disabled remote operation of its cold units.
  17. The agency’s CERT-FR alert was first issued October 12 and revised October 13. It described numerous compromises of remote refrigeration controllers. The revision widened the named equipment beyond Danfoss to include systems from Copeland and Dixell.
  18. The warning names Danfoss AK-SM and AK-SC, Copeland XWEB and Dixell XWEB controller families. Danfoss says most affected units came from an old product line without security updates, or were running outdated firmware, the software embedded in the equipment.
  19. Danfoss also says newer models were unaffected and it's working with affected customers. Its explanation points to aging connected controls that remained in service after security support ended. Investigators still haven't identified the precise flaw or initial access method used in the attacks.
  20. University of Queensland professor Ryan Ko says exposed remote-management systems give attackers a route to find and manipulate refrigeration controls. Cybersecurity expert Marta Rybczynska, at Ygreky, also points to internet-accessible administration, years-old firmware and missing basic security measures.
  21. Ko recommends checking online exposure, investing in security and encouraging prompt reporting. He also warns that AI can accelerate vulnerability discovery and exploit development, potentially compressing hours or days of work into minutes or seconds. That's his general assessment of the technology.
  22. UNSW professor Richard Buckland suggests a compromised central provider might explain why multiple retailers were hit. Investigators haven't confirmed that hypothesis. He warns about a single point of failure and recommends independent alarms and human oversight to catch dangerous changes.
  23. The Paris Public Prosecutor’s Office opened a cybercrime investigation, alongside the national cybersecurity agency’s work. By October 14, no group had publicly claimed responsibility. No data theft or ransom demand had been reported. Investigators haven't announced the attackers’ identity or motive.
  24. The EU Cyber Resilience Act sets a broader direction for secure design, updating and maintenance of connected products. Its reporting obligations began September 11, 2026. The main obligations are scheduled for December 11, 2027, though these controllers’ precise legal classification hasn't been settled.
  25. France’s separate NIS2 cybersecurity legislation was still pending in early October. The Senate passed the bill in March 2025, and an Assembly committee approved it that September. The Assembly floor stage was postponed October 6, 2026.
  26. Retailers have begun closing exposed remote access while trying to restore food storage and sales. The agency warns campaigns could still be underway. Disconnecting a remote connection can reduce exposure, but retailers haven't demonstrated that attackers have been excluded everywhere.
  27. France’s finance minister called the attack a wake-up call. Stores now have to protect two things together: the temperature keeping food safe and the controls deciding that temperature. There’s still no common reopening date for affected fresh and frozen aisles.

स्रोत

83 स्रोत58 मीडिया संस्थान16 वीडियो

स्रोत मानचित्र

इस रिपोर्ट के पीछे के साक्ष्य देखें। मानचित्र उनके संबंध दिखाता है; नीचे दिए लिंक इस लेख में उद्धृत स्रोत खोलते हैं।

आपके पढ़ते समय स्रोत मानचित्र लोड होता है।

न्यूज़रूम का पूरा मानचित्र देखें ↗

अनुवाद अपडेट किया गया

संशोधन विवरण

  1. r1पहली बार प्रकाशित।