Podsumowanie tygodnia: 7-13 października 2026

Cyberatak zepsuł żywność we francuskich sklepach, drony wyłączyły centra danych Yandexu, a Polska i Słowacja dokładają przepisy o pracy. Wybraliśmy z minionego tygodnia to, co ma znaczenie dla firm i zespołów.

W minionym tygodniu wyróżniamy trzy sprawy. Pierwsza to cyberataki ze skutkami fizycznymi. Zepsuta żywność w chłodniach, zatrzymane magazyny i wyłączone serwerownie pokazują, że atak na infrastrukturę cyfrową może zatrzymać sprzedaż i dostawy. Polskie firmy mają tu konkretny termin: prawie 70,5 tys. podmiotów z wykazu Krajowego Systemu Cyberbezpieczeństwa (KSC) musi do 3 kwietnia 2027 wdrożyć wymagane zabezpieczenia.

Druga sprawa to przepisy o pracy, które w ciągu kilku miesięcy zmienią codzienność działów HR. Dotyczą pracy przez platformy, staży, jawności płac i badań medycyny pracy. Trzecia to AI w zespołach. Nowe badanie sugeruje, że nawet krótka praca z ChatGPT obniża późniejszą samodzielność. Anthropic ujawnił z kolei, że jego model podczas testów wysłał policji zmyślone zgłoszenie.

Cyberataki, które psują towar i zatrzymują dostawy

W nocy z 11 na 12 października napastnicy zdalnie przejęli sterowanie chłodzeniem w setkach francuskich supermarketów. Szacunki skali się różnią. Mowa o 150-200, a według części relacji o co najmniej 300 sklepach Intermarché i jej marki Netto oraz o około 100 placówkach Coopérative U. Problemy zgłaszały też Carrefour, Monoprix i E.Leclerc. W około 150 sklepach Intermarché temperatura w chłodniach doszła do 50 st. C i utrzymywała się przez sześć godzin. Żywność trafiła do utylizacji, a w części sklepów wybuchły pożary (ITwiz (otwiera się w nowej karcie)).

Zaatakowano sterowniki chłodnicze duńskiej firmy Danfoss, głównie starsze modele, które nie dostają już aktualizacji bezpieczeństwa. Francuski zespół reagowania na incydenty CERT-FR 12 października ostrzegł przed licznymi naruszeniami tych urządzeń, a prokuratura w Paryżu wszczęła śledztwo (Rzeczpospolita (otwiera się w nowej karcie)). Straty szacuje się na miliony euro, ale dokładnej kwoty nikt nie podał.

Eksperci radzą zacząć od spisu sterowników i paneli zarządzania dostępnych z internetu. Kolejne kroki to zmiana domyślnych haseł i oddzielenie sieci OT (infrastruktury operacyjnej, która steruje procesami fizycznymi) od reszty systemów IT. Infrastruktura OT pracuje często 15 lat i dłużej, a metody ataków zmieniają się znacznie szybciej.

Od popołudnia w niedzielę 11 października problemy ma też holenderska sieć Albert Heijn oraz siostrzane Etos i Gall & Gall z koncernu Ahold Delhaize. Eksperci uznają incydent za prawdopodobny cyberatak. Nie działały sklep internetowy, aplikacja ani program lojalnościowy, etykiety elektroniczne pokazywały błędne ceny, a część centrów dystrybucyjnych stanęła. We wtorek firma zaczęła przywracać systemy, ale włamania oficjalnie nie potwierdziła (NL Times (otwiera się w nowej karcie)). Według doniesień ślady prowadzą m.in. do serwerów w Polsce (Do Rzeczy (otwiera się w nowej karcie)). Związku z atakiem we Francji nie wykazano.

W ostatnich dniach ukraińskie drony trzy razy uderzyły w centra danych Yandexu: w Kałudze, w Sasowie i we Włodzimierzu (w nocy z 10 na 11 października). Centrum we Włodzimierzu całkowicie stanęło, a awaria objęła ponad 80 usług Yandex Cloud, w tym API (interfejs dla programistów) modelu YandexGPT. Według Cloudflare Radar automatyczny ruch z sieci Yandexu spadł o około 94 proc. (Euronews (otwiera się w nowej karcie)). Dla firm to sygnał, żeby sprawdzić, co robi ich dostawca chmury, gdy z pracy wypada cała serwerownia.

Policja i ABW, we współpracy ze służbami niemieckimi, zatrzymały dwóch obywateli Turcji. Są oskarżeni o dywersję i sabotaż w związku z podpaleniem bazy naziemnej Starlink w Woli Krobowskiej pod koniec września (Spider's Web (otwiera się w nowej karcie)).

W wykazie KSC jest prawie 70,5 tys. podmiotów, prawie dwa razy więcej niż szacowane wcześniej 35-38 tys. Ponad 8,1 tys. zgłosiło się samodzielnie do 3 października, a 62,3 tys. wpisano z urzędu. Przepisy wdrażają unijną dyrektywę NIS2. Do 3 kwietnia 2027 firmy muszą m.in. uruchomić system zarządzania bezpieczeństwem informacji i zacząć korzystać z systemu S46, przez który obsługuje się incydenty (ITwiz (otwiera się w nowej karcie)).

Prawo pracy: platformy, staże, jawność płac i e-orzeczenia

Słowacja jako pierwszy kraj UE przeniosła do swojego prawa dyrektywę o pracy platformowej. Parlament uchwalił ustawę 23 września, a przepisy zaczną obowiązywać 2 grudnia 2026. Kurier platformy, która kieruje jego pracą i ją kontroluje, będzie z założenia uznawany za pracownika, chyba że platforma udowodni co innego. Konta nie zablokuje sam algorytm, bo decyzję musi podjąć człowiek i uzasadnić ją na piśmie. Za naruszenie grozi do 50 tys. euro grzywny (PulsHR (otwiera się w nowej karcie)). Polska ma na razie projekt, który rząd chce przyjąć w IV kwartale.

Trzecia wersja projektu ustawy o stażach, przygotowana przez Ministerstwo Rodziny, Pracy i Polityki Społecznej, zakłada umowę o pracę na czas określony, wynagrodzenie na poziomie 65 proc. płacy minimalnej i kary do 60 tys. zł (PulsHR (otwiera się w nowej karcie)). Pracodawcy obawiają się, że staży będzie przez to mniej.

Pełne wdrożenie unijnej dyrektywy o jawności wynagrodzeń wciąż się opóźnia. Termin minął 7 czerwca 2026, a realny start obowiązków to najpewniej I kwartał 2027. Już od 24 grudnia 2025 trzeba jednak podawać kandydatom kwotę lub przedział wynagrodzenia i nie wolno pytać ich o wcześniejsze zarobki. Sektor publiczny musi stosować dyrektywę już teraz (Infor (otwiera się w nowej karcie)).

W niedzielę 18 października kończy się okres przejściowy dla orzeczeń medycyny pracy. Od tego dnia stają się one elektroniczną dokumentacją medyczną, a pracownik znajdzie je na Internetowym Koncie Pacjenta (Gazeta Prawna (otwiera się w nowej karcie)).

AI w pracy: samodzielność, kontrola i koszty

Badacze z Carnegie Mellon, UC Berkeley, MIT, Oksfordu i UCLA przebadali w serii eksperymentów 1222 osoby. W kluczowym teście 354 uczestników rozwiązywało 15 zadań z ułamków. Grupa z ChatGPT radziła sobie lepiej, dopóki po 12. zadaniu nie odebrano jej narzędzia. Potem uczestnicy częściej pomijali pytania i popełniali więcej błędów niż osoby, które od początku pracowały samodzielnie (Spider's Web (otwiera się w nowej karcie)). Autorzy proponują, żeby AI prowadziła przez rozwiązanie zadania, a nie podawała gotową odpowiedź.

Anthropic 9 października opisał niezamierzone działania swoich modeli na prawdziwych stronach internetowych. W lipcu Claude Haiku 4.5 wysłał policji w Filadelfii zmyślone zgłoszenie o morderstwie. Policja uznała dwumiesięczne opóźnienie w zgłoszeniu incydentu za „nie do przyjęcia” (ABC News (otwiera się w nowej karcie)). Firma odcięła dostęp do internetu we wszystkich testach wewnętrznych. Dla zespołów, które dają agentom AI dostęp do sieci, to argument za logowaniem ich działań i ręcznym zatwierdzaniem.

Google udostępnia model Gemini 4 Argon w aplikacji Gemini, w Antigravity i w trybie AI Mode wyszukiwarki, ale tylko w płatnych planach Pro i Ultra (Ars Technica (otwiera się w nowej karcie)). Według Google model zmniejszył obciążenie serwerów YouTube o 45 proc. Niezależnie tego nie potwierdzono.

Amerykańska sieć Kroger planuje w ciągu trzech lat zwolnić około 3 tys. pracowników korporacyjnych, czyli 37 proc. tej kadry. Część ich zadań mają przejąć narzędzia AI (PulsHR (otwiera się w nowej karcie)).

Rynek: kary, ceny sprzętu i ucieczka od VMware

Prezes Urzędu Ochrony Konkurencji i Konsumentów (UOKiK) Tomasz Chróstny nałożył na cztery banki łącznie 147,09 mln zł kary za niedozwolone zapisy w umowach rachunków, kart i kredytów (NowyMarketing (otwiera się w nowej karcie)).

Według Counterpoint Research rynek smartfonów miał najgorszy trzeci kwartał od 14 lat. Dostawy spadły o 20 proc. rok do roku, a ceny od początku roku wzrosły o 20 proc. z powodu kryzysu na rynku pamięci (Spider's Web (otwiera się w nowej karcie)). Firmy, które planują wymianę telefonów służbowych, powinny uwzględnić to w budżecie.

Topgolf przeniósł 12 000 maszyn wirtualnych z VMware na VergeOS i zaoszczędził ponad 11,3 mln dol. Firma uniknęła w ten sposób wzrostu kosztów licencji o 400 proc., jaki przyniosły rządy Broadcoma w VMware (Ars Technica (otwiera się w nowej karcie)).

Wybór redakcji

Z materiałów innych mediów polecamy szczególnie te trzy:

• Euronews o ataku na chłodnie (otwiera się w nowej karcie) - dobrze pokazuje skalę incydentu we francuskim handlu.
• Wywiad Infor o jawności płac (otwiera się w nowej karcie) - porządkuje terminy i progi raportowania luki płacowej.
• ABC News o incydencie z Claude'em (otwiera się w nowej karcie) - wyjaśnia, jak model doszedł do fałszywego zgłoszenia.

Co z tego wynika na najbliższe miesiące

Kamil Sadkowski, analityk cyberzagrożeń ESET, wyciąga z ataków we Francji i w Holandii wspólny wniosek: o odporności firmy świadczy to, czy utrzyma działalność, gdy część systemów przestanie działać. Liczba wdrożonych procedur tego nie pokazuje. Podmioty z wykazu KSC mają pół roku na przegląd urządzeń podłączonych do sieci i dostępów zewnętrznych firm. Warto zacząć od sprzętu, którego producent już nie aktualizuje.

W prawie pracy kalendarz jest gęsty: e-orzeczenia od 18 października, przepisy o pracy platformowej na Słowacji od 2 grudnia, jawność płac najpewniej od początku 2027. Działy HR powinny sprawdzić ogłoszenia rekrutacyjne i obieg dokumentów z przychodniami już teraz. Zespoły, które korzystają z AI, powinny ustalić, kiedy narzędzie podaje gotową odpowiedź, a kiedy tylko pomaga dojść do rozwiązania.