Во Франции возникли серьезные опасения по поводу возможных новых атак на холодильное оборудование магазинов. В ночь с 11 на 12 октября 2026 года стало известно о масштабной кибератаке, в результате которой до 700 магазинов могли пострадать, как сообщает KU66.Ru. Злоумышленники смогли изменить настройки температуры, что привело к размораживанию и порче продуктов.
Согласно обновленному предупреждению от французского центра реагирования на компьютерные инциденты CERT-FR, которое было выпущено 16 октября, атаки все еще могут продолжаться. Магазины, попавшие под удар, включают крупные сети, такие как Intermarché, Coopérative U, Carrefour, Leclerc, Monoprix, а также независимые торговые точки. Сотрудники, пришедшие на работу, столкнулись с неприятной ситуацией: вместо привычного холода они нашли нагретые морозильные камеры.
Некоторые холодильные установки, по сообщениям The Guardian, показали температуру, поднявшуюся с минус 27 до более чем плюс 50 градусов. Один из сотрудников Intermarché в Исси-ле-Мулино рассказал, что температура внутри морозильников достигала 62 градусов. Он сообщил: «Всё пришлось выбросить» в связи с порчей продуктов.
После списания испорченной продукции работники магазинов начали заново заказывать товар и заполнять полки. В отдельных случаях, как указывает газета, произошли возгорания, а сработавшие системы пожаротушения привели к повреждениям от воды.
Президент Coopérative U, Доминик Шельшер, сообщил, что атака затронула 80 из 2000 супермаркетов сети. В настоящее время общий ущерб еще подсчитывается. Руководитель Intermarché, Тьерри Котийяр, предполагает, что потери могут составить десятки миллионов евро.
Холодильное оборудование магазинов подключается к интернету для удаленного обслуживания и передачи сигналов о неисправностях. В данном случае злоумышленники получили доступ к системам управления, что позволило им осуществить атаку. CERT-FR подтвердил, что множество контроллеров, таких как Danfoss серий AK-SM и AK-SC, а также системы Copeland XWEB и Dixell XWEB, стали жертвами взлома. Ведомство подчеркнуло, что открытый доступ к интерфейсу управления через интернет противоречит правилам безопасной эксплуатации.
Согласно данным The Guardian, предварительные версии кибератаки включают отключение температурных оповещений и изменение продолжительности разморозки, что могло привести к тому, что сотрудники не получили предупреждений до начала рабочего дня. Компания Danfoss сообщила, что пострадавшее оборудование работало на устаревших прошивках и ранее рекомендовала клиентам обновлять системы или заменять устаревшее оборудование.
В предупреждении от 16 октября CERT-FR рекомендовал убрать интерфейсы управления из открытого интернета, проверить настройки разморозки и организовать удалённый доступ через защищённую сеть. При этом ведомство отметило, что простого сброса устройства к заводским настройкам недостаточно — оборудование без исправлений безопасности остается уязвимым для повторного взлома.
Парижская прокуратура уже начала расследование инцидента. По состоянию на 17 октября, ни одна группа не взяла на себя ответственность за совершенные атаки. Эксперты, опрошенные газетой, рассматривают различные версии — от демонстрации технических возможностей до целенаправленного саботажа. Однако конкретные данные о причастности отдельных лиц или государств пока не были представлены.
Пока следователи ищут организаторов атак, магазинам приходится восстанавливать запасы и проверять защиту своего оборудования. Предупреждение CERT-FR продолжает оставаться актуальным, поскольку холодильные системы, доступные извне и не получающие обновлений, могут снова стать целью кибератак.