До 700 магазинов во Франции могли пострадать от кибератаки на холодильное оборудование в ночь с 11 на 12 октября 2026 года. По данным The Guardian, злоумышленники изменили настройки температуры, после чего продукты начали размораживаться и портиться. Французский центр реагирования на компьютерные инциденты CERT-FR в обновлённом 16 октября предупреждении сообщил, что атаки, вероятно, продолжаются.

Как кибератака вывела из строя холодильники супермаркетов

Под удар попали магазины Intermarché, Coopérative U, Carrefour, Leclerc, Monoprix и независимые торговые точки. Вместо привычного холода сотрудники, пришедшие утром выкладывать товары, обнаружили нагретые камеры.

В некоторых установках температура, по сообщениям издания, поднялась с минус 27 до более чем плюс 50 градусов. Сотрудник Intermarché в Исси-ле-Мулино под Парижем рассказал о 62 градусах внутри морозильников.

«Всё пришлось выбросить», — сообщил он The Guardian.

После списания испорченных продуктов персонал заново заказывал товар и заполнял полки. В отдельных магазинах, по данным газеты, произошли возгорания, а сработавшие системы пожаротушения привели к повреждениям водой.

Президент Coopérative U Доминик Шельшер сообщил, что атака затронула 80 из 2 тысяч супермаркетов сети. Общий ущерб ещё подсчитывается. Руководитель Intermarché Тьерри Котийяр допустил, что потери могут составить десятки миллионов евро.

Уязвимым местом стало дистанционное управление охлаждением

Холодильное оборудование подключают к сети для удалённого обслуживания и передачи сигналов о неисправностях. В данном случае злоумышленники получили доступ к системам управления.

CERT-FR подтвердил многочисленные взломы контроллеров Danfoss серий AK-SM и AK-SC, а также систем Copeland XWEB и Dixell XWEB. Ведомство подчеркнуло, что открытый доступ к интерфейсу управления через интернет противоречит правилам безопасной эксплуатации.

По данным The Guardian, предварительные версии включают отключение температурных оповещений и изменение продолжительности разморозки. Из-за этого сотрудники могли не получить предупреждений до начала рабочего дня.

Danfoss сообщила изданию, что пострадавшее оборудование работало на устаревших прошивках. Компания заявила, что ранее рекомендовала клиентам устанавливать обновления или заменять системы, поддержка которых прекращена.

В предупреждении от 16 октября CERT-FR рекомендовал убрать интерфейсы управления из открытого интернета, проверить настройки разморозки и организовать удалённый доступ через защищённую сеть. Одного сброса устройства к заводским настройкам недостаточно: оборудование без исправлений безопасности остаётся уязвимым для повторного взлома.

Кто атаковал магазины во Франции

Парижская прокуратура начала расследование. По состоянию на 17 октября ни одна группа не взяла на себя ответственность.

Опрошенные газетой специалисты рассматривают разные версии — от попытки продемонстрировать технические возможности до целенаправленного саботажа. Подтверждённых данных о причастности конкретных людей или государств в материале не приведено.

Пока следователи ищут организаторов, магазинам приходится восстанавливать запасы и проверять защиту оборудования. Предупреждение CERT-FR остаётся актуальным: холодильные системы, доступные извне и не получающие обновлений, могут снова стать целью атаки.