Хакеры взломали холодильники в супермаркетах Европы и выставили 50 °C
В супермаркете ICA Kvantum в шведском Шёбу двери не открывались несколько часов. Магазин написал в Facebook: «То, чего не должно было случиться, случилось! Наши холодильники и морозильники взломали ночью и выставили температуру 50 °C. Мы глубоко сожалеем и изо всех сил работаем, чтобы выбросить испорченные продукты и всё починить».
В ночь с 1 на 2 ноября атака задела не только Швецию. Хакеры удалённо захватили подключённые к интернету системы регулировки холода в нескольких десятках продуктовых магазинов Финляндии, Эстонии, Бельгии, Люксембурга и Ирландии. До этого похожий удар пережила Франция: в ночь с 11 на 12 октября пострадали почти 700 магазинов, на следующий день произошла вторая, менее масштабная атака.
Еврокомиссар по сельскому хозяйству и продовольствию Кристоф Хансен в понедельник назвал атаки «повторяющимися и крайне тревожными». По его словам, это «преднамеренная попытка нарушить [их] продовольственную цепочку поставок и подорвать доверие потребителей — предупреждение, которое [они должны] воспринять серьёзно».
В шведской сети Coop пострадали семь из 800 супермаркетов, и последствия оказались разными. «В некоторых случаях система охлаждения отключилась. В других работала, но частично. В одном магазине она начала вырабатывать тепло», — рассказал директор по коммуникациям группы Карлос Кансино. Он подтвердил, что речь идёт именно о «кибератаке».
Почему столько магазинов одновременно столкнулись с одним и тем же? В понедельник датская компания Danfoss, продающая ПО для управления системами охлаждения по всему миру, объяснила агентству Bloomberg, что её продукты снова стали целью. Это подтвердили Le Monde несколько источников. 12 октября именно это ПО стало главной входной точкой для хакеров, атаковавших холодильники французских супермаркетов.
Тогда взломали старые версии программы с уязвимостями, которые позволяли перехватить управление устройствами, например включить разморозку или изменить температуру. Обновления безопасности Danfoss выпускала в марте и августе 2025. Подтвердить, что в новых атаках использовали те же уязвимости, Le Monde пока не может.
После событий во Франции производитель попросил клиентов отключить оборудование и подключать его обратно только через защищённую сеть. «Большинство магазинов тогда приняли меры, но небольшая часть этого не сделала. Теперь они платят за это цену», — заявил в понедельник представитель компании телеканалу NOS. Отчёт компании Censys от 14 октября показал, что многие устаревшие версии Danfoss по-прежнему видны в сети, прежде всего в Бельгии — стране, сильнее всего пострадавшей от новой волны.
На севере и юге Бельгии пострадали несколько десятков магазинов, в том числе около пятнадцати Carrefour, Spar, мясная лавка в Антверпене и около сорока торговых точек группы Delhaize — от небольших магазинов до супермаркетов. Руководство сети ищет связь с атаками на французские супермаркеты.
По данным федерации холодильщиков Бельгии Frixis, большинство пострадавших систем — марки Danfoss. «После событий во Франции мы разослали срочное сообщение с советом всем членам обновить оборудование. Магазины, которые подверглись атаке, этого не сделали», — уточнил технический консультант Frixis Николя Мартен.
Глава компании по кибербезопасности Nviso Венсан Дефренн предупредил об уязвимости и других систем, «разработанных много лет назад компаниями, которые занялись цифровизацией ради рыночной моды, не продумав до конца вопросы безопасности». В Люксембурге целью стали несколько супермаркетов Delhaize, а в Нидерландах, по данным Danfoss для NOS, атаковали системы охлаждения как минимум семнадцати магазинов.
Картина та же и в других странах. «Сейчас похоже, что пострадали магазины, подключённые к Danfoss», — сообщила руководитель коммуникаций шведской группы ICA Хелена Юханссон: из 1300 магазинов затронуты шесть. В Coop все атакованные точки должны обновить систему 4 ноября, по словам Кансино.
В Эстонии представитель сети Selver Марианн Ярвела рассказала, что ПО управления охлаждением обновили во всех магазинах группы. Единственный пострадавший супермаркет «был последним, где новую систему ещё не установили», сказала она общественному ERR. По словам Яна Мутсо, директора компании, обслуживающей холодильное ПО сети, проблему устранили за пятнадцать минут: температура поднялась лишь на 2—3 °C, продукты не пострадали.
В Ирландии группа Musgrave, владеющая SuperValu, сообщила, что «компьютерный инцидент» затронул системы охлаждения тринадцати магазинов, а последствия ограничились «конкретной моделью» холодильника. «Мы тесно работаем с поставщиками затронутого оборудования и специалистами по кибербезопасности, чтобы решить проблему и как можно скорее вернуть всё к нормальной работе», — заявил представитель группы.
Европа не единственная цель. 29 октября агентство Reuters сообщило, что в конце августа сбои охлаждения произошли в продуктовых магазинах на нескольких военных базах США. Пострадали как минимум шесть точек, а сценарии напоминали европейские. 26 августа база Форт-Уачука в Аризоне написала в Facebook, что морозильник ночью перешёл в режим разморозки и продукты стали непригодны в пищу.
В Вашингтоне Пентагон подтвердил, что подразделение его киберкомандования участвует в расследовании и сотрудничает с французской полицией, чтобы лучше понять «сбои охлаждения, произошедшие в Европе».
