Хакеры разморозили холодильники: свыше 150 супермаркетов подсчитывают убытки

Возможна ли подобная атака на торговые сети России?

Европейский ритейл столкнулся с атакой, которая не имела ничего общего с привычными взломами корпоративных сетей. Во Франции в ночь на 12 октября злоумышленники добрались до холодильного оборудования — и заставили его работать против магазинов, сообщает портал securitylab.ru.

Только в сети Intermarché пострадали около 150 магазинов. Температура в холодильниках и морозильных камерах поднялась до 50°C и держалась на этом уровне шесть часов. Владелец сети, группа Les Mousquetaires, подтвердила: все продукты, подвергшиеся нагреву, пришлось уничтожить, чтобы исключить угрозу здоровью покупателей.

Другие крупные игроки тоже пострадали. Carrefour подтвердила нарушения в 80 супермаркетах. Monoprix сообщила о проблемах примерно в 5% из 490 своих магазинов. В Coopérative U затронуты почти 100 торговых точек. По предварительным данным, общее число пострадавших магазинов могло достигнуть 500, хотя окончательный масштаб пока не установлен.

Парижская прокуратура подтвердила случаи возгорания оборудования и порчи продовольствия. Гендиректор Intermarché Тьерри Котийяр оценил возможные потери сетей в десятки миллионов евро всего за один день. Официального расчета ущерба пока нет, но часть супермаркетов уже начала восстанавливать работу.

Злоумышленники не трогали кассовые терминалы и корпоративные серверы. Целью стали системы управления холодильным оборудованием. Современные супермаркеты используют централизованные контроллеры, которые регулируют температуру, запускают циклы разморозки, отслеживают неисправности и позволяют техникам обслуживать установки удаленно. Получив доступ к управлению, атакующие смогли вмешаться напрямую в работу холодильников.

В центре расследования оказались контроллеры датской компании Danfoss. Производитель подтвердил инциденты во Франции и уточнил: большинство затронутых устройств — устаревшие модели либо современные системы с необновленной прошивкой. Среди пострадавшего оборудования компания назвала AK-SM800, поддержку которого прекратили в 2021 году, и AK-SC355, снятый с поддержки еще в 2016-м.

Danfoss связалась с пострадавшими заказчиками и начала помогать восстанавливать защищенную конфигурацию. Среди мер — обновление прошивок там, где это возможно, усиление сетевой защиты и отключение прямого доступа к контроллерам из интернета. Производитель продолжает выпускать исправления безопасности для поддерживаемых устройств.

Дополнительную тревогу вызывает тот факт, что опасные недостатки защиты этих контроллеров обнаружили задолго до нынешнего происшествия. В августе 2026 года исследовательская группа Claroty Team82 опубликовала исследование платформы Danfoss AK-SM 800A. Специалисты продемонстрировали несколько способов обойти защитные механизмы устройства и получить доступ к функциям, которые должны быть доступны только авторизованному персоналу.

Во время исследования Claroty обнаружила множество контроллеров Danfoss, административные интерфейсы которых были доступны напрямую из интернета. Такая конфигурация позволяет обслуживать оборудование без выезда специалиста, но одновременно открывает точку входа для атакующих. При компрометации единого контроллера под угрозой оказывается не один холодильник, а целая группа подключенных установок.

Французское агентство кибербезопасности ANSSI подключилось к расследованию по поручению премьер-министра Себастьена Лекорню. Национальная служба реагирования CERT-FR 12 октября выпустила предупреждение о многочисленных компрометациях контроллеров Danfoss серий AK-SM и AK-SC. Специалисты рекомендовали отключить доступ к интерфейсам управления из открытого интернета либо ограничить подключения доверенными адресами.

Французские власти проверяют возможное распространение атаки за пределы страны. По оценке аналитика Sekoia Феликса Эме, аналогичные инциденты затронули Испанию, Португалию, Польшу, Германию и Бельгию. Париж координирует расследование с европейскими партнерами, однако подробные сведения о масштабах ущерба в других государствах пока не опубликованы.

Практически одновременно о проблемах с безопасностью сообщила нидерландская Ahold Delhaize, управляющая сетью Albert Heijn и рядом крупных американских продуктовых брендов. Компания отключила часть информационных систем, а покупатели столкнулись с ограничениями доставки продуктов. Временно оказались недоступны сайты американских сетей Stop & Shop, Giant, Hannaford и Food Lion. При этом Ahold Delhaize не видит оснований связывать свой инцидент с атаками на французские холодильные системы.

Происшествие во Франции напоминает серию сбоев в магазинах на американских военных базах в августе 2026 года. Тогда холодильное оборудование почти одновременно начало размораживаться примерно в десятке торговых точек, что привело к потере продуктов и расследованию возможной кибератаки. Подтверждений общего происхождения двух инцидентов пока нет.

Danfoss активно работал на российском рынке с начала 2000-х. Компания участвовала в оснащении торговых сетей системами мониторинга холодильного оборудования. В 2014 году Danfoss сообщал, что тысячи российских магазинов используют их решения для управления холодом. Многие из этих систем могли быть установлены еще до введения санкций и с тех пор не обновлялись.

В 2022 году Danfoss приостановил деятельность в России, но уже установленное оборудование продолжает работать. Это значит, что теоретически уязвимые контроллеры AK-SM и AK-SC могли сохраниться в российских супермаркетах. Однако подтвержденных данных о подобных атаках в России на данный момент нет. Остается неясным, насколько широко такие системы используются сейчас и получают ли они обновления безопасности.

А как вы считаете, могут ли хакеры из условно недружественных стран попытаться атаковать таким же образом российские супермаркеты и насколько подобные инциденты способны парализовать работу крупных торговых сетей?

Изображение: генерация нейросетью Grok

#супермаркеты #кибербезопасность #ритейл #хакеры #холодильники #торговля