Hackare kapar kylsystemen i 350 franska stormarknader

Franska utredare undersöker en cyberattack som drabbade kylsystemen i minst 350 stormarknader, vilket tvingade personalen att kasta bort förstört kött och frysta livsmedel.

Butiker som tillhör Carrefour, Monoprix, Intermarché och Coopérative U drabbades efter att angriparna manuellt ändrade kylskåpens temperaturer. Ingen grupp har tagit på sig ansvaret eller krävt lösen.

Frankrikes cybersäkerhetsmyndighet uppgav att de drabbade systemen inkluderade utrustning från Danfoss, Copeland och Dixell. Danfoss uppgav att många av de drabbade enheterna körde föråldrad firmware eller hade nått slutet av sin livslängd, vilket innebar att de saknade säkerhetsuppdateringar.

Reuters identifierade minst 4 500 Danfoss-gränssnitt som var exponerade online, vilket belyser omfattningen av den kylinfrastruktur som potentiellt är tillgänglig.

I ett annat sammanhang började den nederländska stormarknadskedjan Ahold Delhaize återstarta sina system efter en cybersäkerhetsincident som drabbade Albert Heijn. Det nederländska NCSC uppgav att man inte hade funnit något samband mellan incidenterna.

Störningarna belyser hur utsatt driftsteknik och föråldrad utrustning kan förvandla en cyberattack till fysiska förluster, livsmedelsavfall och störningar i samhällsviktiga tjänster.

AI användes i attacker mot 84 % av offren för utpressningsprogram, enligt en ny rapport

Cyberbrottslingar använde AI i attacker som drabbade 84 % av de tillfrågade ransomware-offren, enligt Semperis rapport ”2026 Ransomware Risk Report”. Samtidigt uppgav 44 % att angriparna utnyttjade organisationens egna AI-agenter eller -system.

Undersökningen omfattade 1 200 IT- och säkerhetsspecialister i nio länder och åtta branscher och belyser hur angripare använder AI vid sidan av etablerade intrångs- och utpressningstekniker.

Identitetsinfrastrukturen var ett huvudmål, där 87 % rapporterade attacker mot system som styr nätverksåtkomsten. Upprepade intrång var också vanliga: 69 % utsattes för flera framgångsrika attacker under det föregående året, medan 59 % av de tillfrågade betalade lösen minst en gång.

Resultaten avslöjar även ransomware-angreppens inverkan på människor. Mer än en tredjedel av de tillfrågade offren utsattes för psykologiska eller fysiska hot mot sina anställda. Cirka 14 % av de tillfrågade organisationerna rapporterade att anställda eller anhöriga bytte jobb, arbetsplats eller bostad till följd av ihållande hot.

Rapporten lyfter fram vikten av att säkra identiteter, kontrollera behörigheter för AI och förbereda sig för ihållande utpressning.

Detaljhandlare i cyberbrottslingarnas sikte – Hobbs, Whistles och Phase Eight drabbade av attacker

TFG London, ägare till Hobbs, Whistles och Phase Eight, utreder en cybersäkerhetsincident som påverkar vissa IT-system hos de tre modemärkena.

Koncernen upptäckte incidenten på söndagen och tog in externa cybersäkerhetsspecialister. Butikerna håller öppet som vanligt, även om vissa funktioner på webbplatsen kan vara otillgängliga.

I ett e-postmeddelande till kunderna uppgav TFG att man inte trodde att betalningsuppgifter hade påverkats. Utredarna håller fortfarande på att fastställa om känslig kundinformation har läckt ut, och alla som berörs kommer att kontaktas direkt.

I ett annat sammanhang utreder H&M påståenden om en attack från hackergruppen ShinyHunters. Detaljhandelsföretaget uppgav att man inte hittat några tecken på att dess datamiljö hade äventyrats.

Dessa händelser följer på det nyligen inträffade dataintrånget hos ASOS, där angriparna använde obehöriga appmeddelanden för att offentliggöra sina påståenden.

Händelserna belyser de fortsatta utmaningarna inom cybersäkerhet för detaljhandeln och vikten av snabba utredningar, tydlig kommunikation med kunderna samt vaksamhet mot eventuella uppföljande phishing-försök eller bedrägerier.

Microsoft åtgärdar rekordmånga 1 413 sårbarheter, däribland en Windows-sårbarhet som aktivt utnyttjas

Microsoft har släppt säkerhetsuppdateringar som åtgärdar rekordmånga 1 413 sårbarheter, däribland mer än 70 som klassats som kritiska och en som redan utnyttjas av angripare.

Den aktivt utnyttjade sårbarheten, CVE-2026-96951, påverkar Windows Shell och gör det möjligt för angripare att kringgå skyddet i Mark of the Web. Genom att övertala användare att öppna specialskapade filer kunde angripare kringgå säkerhetsvarningar som är utformade för att förhindra att skadligt innehåll körs.

CISA har lagt till sårbarheten i sin katalog över kända utnyttjade sårbarheter.

Andra viktiga korrigeringar inkluderar en offentligt avslöjad sårbarhet i .NET Framework som kan kringgå Windows Defender Application Control, vilket potentiellt gör det möjligt för angripare med befintlig åtkomst att köra obehörig kod.

En kritisk sårbarhet i Raw Image Extension kan också möjliggöra kodkörning när Windows genererar miniatyrbilder för skadliga bildfiler, utan att användarna öppnar dem.

Uppdateringen omfattar Windows, Office, SharePoint, SQL Server och utvecklingsverktyg. Organisationer bör prioritera aktivt utnyttjade sårbarheter och utvärdera exponeringen i kritiska system, internetansluten infrastruktur och arbetsstationer med utökade behörigheter.

Global insats stör cyberbrottsnätverk bakom en miljard skadliga meddelanden

Microsoft, brottsbekämpande myndigheter och branschpartner har stört ett cyberbrottsligt ekosystem kopplat till mer än en miljard skadliga meddelanden riktade mot över 75 000 organisationer i 150 länder.

En utredning tillsammans med Japans nationella polisbyrå spårade verksamheten till YAM Store, en kinesiskspråkig marknadsplats som sålde komprometterade eller bedrägligt erhållna molnkonton, licenser och infrastruktur.

Marknadsplatsen stödde phishingplattformar som CoGUI och Iron Man, vilka utgav sig för att vara banker, detaljhandlare, leveransföretag och myndigheter. Brottslingarna använde även AI för att skapa övertygande falska organisationer i syfte att skaffa molnkonton.

Över 750 miljoner skadliga meddelanden riktades mot Microsoft-kunder i år, och i vissa kampanjer användes phishing med enhetskod för att stjäla autentiseringstoken.

Enligt ett beslut från en amerikansk domstol beslagtog och omdirigerade Microsoft och Health-ISAC domäner som stödde verksamheten. Microsoft inaktiverade dessutom över 20 000 konton och blockerade 100 000 domäner kopplade till identitetsstöld och bedrägeri.

Partnerna fortsätter att ta bort infrastruktur, vilket belyser omfattningen av de tjänster som gör det möjligt för brottslingar att genomföra phishing-kampanjer mot organisationer över hela världen.

Om du är orolig för något av de hot som beskrivs i detta meddelande eller behöver hjälp med att avgöra vilka åtgärder du bör vidta för att skydda dig mot de allvarligaste hoten mot din organisation, vänligen kontakta din kundansvarige ellerta kontaktmed oss för att få reda på hur du kan skydda din organisation.

”Threat Intel Roundup” har sammanställts av Integrity360 och sammanfattar nyheter om hot utifrån våra observationer, aktuella vid publiceringstillfället. Den ska inte betraktas som juridisk rådgivning, konsultation eller någon annan form av professionell rådgivning. Eventuella rekommendationer bör beaktas utifrån din egen organisations specifika sammanhang. Integrity360 intar ingen politisk ståndpunkt i den information som vi delar. Dessutom är de åsikter som uttrycks inte nödvändigtvis Integrity360:s egna.