cyber.hendryadrian.com
Cyber Attack & Data Breach · darkreading.com

Cyberattacks Disrupt Refrigeration at More Than 700 French Stores

· Original article ↗

Summary

Cyberattacks reportedly manipulated refrigeration controllers, spoiling food at more than 700 French grocery and retail stores. The attacker remains unknown; a Sekoia analyst also reported impacts in other European countries.

Key points

  • Attackers reportedly altered commercial refrigeration controllers, extending defrost cycles to make rising temperatures appear routine; some units reached 50°C, spoiling food and reportedly causing small fires.
  • Companies said more than 700 French grocery and retail stores were affected in one night. A Sekoia analyst told Reuters that Spain, Portugal, Poland, Germany and Belgium were also affected; a Dutch chain shut systems as a precaution.
  • The attacker and motive are unknown. Intermarché reported losses of tens of millions of euros, and its parent company said the attack came through a service provider responsible for refrigeration systems at some stores.
  • Danfoss said most affected units used AK-SM 800 or older AK-SC355 systems, which are end-of-life. Danfoss had patched three AK-SM 800A vulnerabilities, but customers were responsible for updating their systems.
  • CERT-FR identified Dixell/Copeland XWEB controllers as also involved, but did not specify the vulnerable versions or flaws. Team82 had disclosed 23 XWEB Pro vulnerabilities, 21 rated high severity; the article does not establish that these flaws were exploited.
  • Recommended safeguards include removing controllers from direct internet exposure, using firewalls with default-deny rules and restricted source IPs, and securing remote access with passwords and two-factor authentication.

Article Details

Victim Organization
French supermarket and retail chains, including Intermarché
Incident Type
Cyberattacks on commercial refrigeration control systems; the attackers reportedly changed refrigeration equipment to heating mode.
Operational Impact
Company reports said a little over 700 grocery and retail stores were affected in the same night. Refrigerators, freezers, and cold rooms reportedly heated up to 50°C, spoiling food; a few small fires were also reported as possible. Intermarché reported losses of tens of millions of euros. Les Mousquetaires said the attack reached some stores through a refrigeration-system service provider.
Claim Status
confirmed

CVE

CVE-2025-41450vulnérabilités dans la plateforme AK-SM 800A de Danfoss. Ces failles — référencées sous les numéros CVE-2025-41450, CVE-2025-41451 et CVE-2025-41452 — permettaient aux attaquants de procéder à l’exécution de code àCVE-2025-41451dans la plateforme AK-SM 800A de Danfoss. Ces failles — référencées sous les numéros CVE-2025-41450, CVE-2025-41451 et CVE-2025-41452 — permettaient aux attaquants de procéder à l’exécution de code à distance (RCE) ouCVE-2025-41452AK-SM 800A de Danfoss. Ces failles — référencées sous les numéros CVE-2025-41450, CVE-2025-41451 et CVE-2025-41452 — permettaient aux attaquants de procéder à l’exécution de code à distance (RCE) ou à un déni de

Vendors

Copelandplateforme de contrôleurs de réfrigération — « XWEB », des fournisseurs Dixell et de sa société mère Copeland — avait également été impliquée dans les attaques. Il n’a pas précisé quelles vulnérabilités ou versionsDanfosssuggéraient que les attaques de lundi étaient liées aux contrôleurs de réfrigération du fabricant danois Danfoss. Danfoss occupe une place importante dans le domaine des solutions de contrôle pour les supermarchés etDixellavait identifié qu’une autre plateforme de contrôleurs de réfrigération — « XWEB », des fournisseurs Dixell et de sa société mère Copeland — avait également été impliquée dans les attaques. Il n’a pas précisé

Products

AK-SC355Selon lui, la « majorité » des unités concernées fonctionnaient sous AK-SM 800 ou son prédécesseur, l'AK-SC355. Ces deux systèmes ont depuis longtemps atteint leur fin de vie : le premier en 2021, le second en 2016.AK-SM 800la réfrigération, Cooling Post. Selon lui, la « majorité » des unités concernées fonctionnaient sous AK-SM 800 ou son prédécesseur, l'AK-SC355. Ces deux systèmes ont depuis longtemps atteint leur fin de vie : leDanfoss AK-SM 800Aen cybersécurité de l’équipe Team82 de Claroty ont révélé trois vulnérabilités dans la plateforme AK-SM 800A de Danfoss. Ces failles — référencées sous les numéros CVE-2025-41450, CVE-2025-41451 et CVE-2025-41452XWEBnational français (CERT-FR) avait identifié qu’une autre plateforme de contrôleurs de réfrigération — « XWEB », des fournisseurs Dixell et de sa société mère Copeland — avait également été impliquée dans lesXWEB Proont révélé ces vulnérabilités affectant Danfoss, ces mêmes chercheurs ont divulgué 23 autres touchant XWEB Pro, dont 21 de gravité élevée.

Countries

Francepar exemple révélé des milliers de systèmes Danfoss exposés sur Internet, dont environ 1 500 rien qu’en France.Portugalnuit. Un analyste de la société française de cybersécurité Sekoia a déclaré à Reuters que l’Espagne, le Portugal, la Pologne, l’Allemagne et la Belgique avaient également été touchés, et qu’une grande chaîne de

Related Articles