Hackeři nemusí vypnout servery, aby zastavili váš provoz

Kybernetický útok na chladicí systémy stovek francouzských supermarketů ukázal, jak snadno se může digitální zranitelnost proměnit ve fyzické škody. Co tento případ znamená pro bezpečnost IT a OT v českých firmách?

Aktualizace 10. listopadu 2026: NÚKIB upozorňuje na útoky v dalších evropských zemích

NÚKIB vydal 5. listopadu upozornění na aktuální vlnu útoků proti vzdálené správě chladicích zařízení. Týká se zejména systémů Danfoss AK-SM a AK-SC a Copeland/Dixell XWEB, používaných v obchodech, skladech, distribučních centrech či zdravotnictví. Neoprávněné změny konfigurace mohou přímo narušit chlazení a způsobit materiální i finanční škody.

K 5. listopadu NÚKIB neevidoval v České republice žádný incident související s touto aktivitou. Přesto doporučuje preventivní kontrolu všech typů chladicích zařízení.

Upozornění připomíná známé zranitelnosti, například CVE-2025-41450 a CVE-2025-41451 u Danfoss a CVE-2026-21718 u Copeland XWEB Pro. Jejich uvedení neznamená potvrzení, že byly využity ve všech popisovaných útocích.

Co podle NÚKIB prověřit:

• Je správa zařízení dostupná z internetu? Přímý přístup zrušte nebo omezte a zabezpečte, například přes VPN.
• Nahraďte výchozí či slabá hesla silnými a jedinečnými.
• Zkontrolujte firmware a použijte aktualizace podle doporučení výrobce.
• Prověřte historii přihlášení i změny konfigurace.
• Připravte možnost bezpečného odpojení vzdáleného přístupu při podezření na kompromitaci.

Pro provozní a IT týmy je to konkrétní podnět ke společné kontrole: kdo technologii spravuje, odkud se k ní připojuje a kdo zaznamená neobvyklou změnu?

---

Kybernetický útok nemusí zašifrovat servery ani shodit web, aby firmě způsobil vážné škody. Někdy stačí zasáhnout technologii, která řídí fyzický provoz. OT bezpečnost proto chrání nejen zařízení a data, ale také kontinuitu provozu a fyzické procesy, na kterých firma závisí.

Co se stalo ve francouzských supermarketech?

V noci z 11. na 12. října 2026 útočníci vzdáleně ovlivnili řízení chladicích a mrazicích zařízení ve stovkách francouzských supermarketů. Podle zprávy Reuters z 12. října 2026 dosahovaly teploty v některých zařízeních až 50 °C. Následovaly ztráty potravin, narušení provozu a hlášené požáry.

Přesný způsob kompromitace všech zasažených systémů nebyl veřejně potvrzen. Případ však znovu upozornil na rizika starších a vzdáleně dostupných provozních technologií. Samostatný výzkum Claroty Team82 popisuje zranitelnosti webové správy chladicích kontrolérů. Jeho zveřejnění samo o sobě nedokládá, že právě tyto chyby byly využity ve všech říjnových útocích.

Když IT potká OT: co znamená OT bezpečnost?

Chladicí systémy, výrobní linky, senzory, regulátory, přístupové systémy nebo technologické řídicí jednotky nejsou klasické kancelářské IT. Patří do oblasti OT – Operational Technology – tedy technologií, které přímo monitorují nebo řídí fyzické procesy. OT bezpečnost omezuje riziko, že neoprávněný přístup či změna nastavení ohrozí jejich bezpečný a spolehlivý chod.

Dříve byly podobné systémy často provozovány odděleně. Dnes však stále častěji umožňují vzdálený monitoring, servis a změnu konfigurace prostřednictvím sítě.

Tím vzniká zásadní otázka: co se stane, pokud se k zařízení dostane někdo, kdo tam nemá být?

Kybernetická bezpečnost už nekončí u serverů

Incident ve Francii ukazuje, že bezpečnostní problém může mít přímý dopad na provoz firmy. Není nutné ukrást data ani zašifrovat databázi. Stačí ovlivnit technologii, bez které se podnik neobejde.

Pro české firmy je tento scénář relevantní zejména v maloobchodu, potravinářství, logistice, skladech, farmacii a průmyslové výrobě. Všude tam existují zařízení připojená do podnikové sítě, jejichž zabezpečení nemusí být řízeno stejně důsledně jako u serverů nebo pracovních stanic. Jde o poučení pro tato odvětví, nikoli o tvrzení, že popisovaný incident zasáhl také Českou republiku.

Víte, co je skutečně připojeno do vaší sítě?

První otázka není, jaký firewall firma používá. První otázka zní: víme vůbec, jaká zařízení v síti máme a kdo k nim může přistupovat?

Bezpečnost IT/OT prostředí stojí mimo jiné na několika principech:

• Segmentace IT a OT sítí: oddělit provozní technologie a povolit jen potřebnou komunikaci.
• Řízení vzdáleného přístupu: omezit servisní účty, oprávnění a dobu přístupu; chránit vstup vícefaktorovým ověřením.
• Průběžný monitoring: sledovat síťovou komunikaci a změny obvyklého chování.
• Přehled o zařízeních: znát vlastníky, verze, podporu výrobce a relevantní zranitelnosti.
• Kontrola konfigurací a aktualizací: změny plánovat s provozním týmem a ověřovat jejich dopad na dostupnost i bezpečnost technologie.
• Připravená reakce: vědět, kdo při incidentu bezpečně omezí přístup, prověří zařízení a obnoví provoz.

Právě síťová viditelnost je v OT prostředí klíčová. Pokud organizace neví, kdo s kým komunikuje a jaké chování je běžné, obtížně pozná, že se něco změnilo. Analýza síťové komunikace pomáhá dát jednotlivým událostem kontext.

Útok nemusí začít v IT

Firmy tradičně chrání notebooky, servery, e-mail a cloud. Jenže útočník hledá nejsnazší cestu.

Tou může být starší zařízení, vzdáleně přístupný řídicí systém nebo technologie, která byla při své instalaci považována primárně za provozní, nikoli za bezpečnostní problém.

Proto je stále důležitější dívat se na kybernetickou bezpečnost jako na ochranu celého provozu – ne pouze IT oddělení. Praktickým prvním krokem je společně s provozním týmem zmapovat kritická zařízení a jejich vzdálené přístupy.

Hackeři nemusí vypnout servery, aby zastavili váš provoz. Stačí jim získat kontrolu nad technologií, na které je provoz závislý.

ComSource pomáhá organizacím získat přehled o síťové komunikaci, bezpečně oddělovat IT a OT prostředí a včas odhalovat nestandardní chování v infrastruktuře. Více o našem přístupu ke kybernetické bezpečnosti.

Weekly Security Brief · 19. října 2026 · Aktualizováno 10. listopadu 2026. Zdroje k incidentu a technickému kontextu jsou odkazovány přímo v textu.

Ilustrační fotografie: Eduardo Soares / Pexels (licence). Nezobrazuje prodejnu z popisovaného incidentu.