Специалисты по кибербезопасности зафиксировали серию целенаправленных атак на интернет-контроллеры холодильного оборудования в супермаркетах девяти европейских стран и на пункты хранения крови во Франции, в ходе которых злоумышленники принудительно переводили системы в режим оттайки и поднимали температуру до опасных для продуктов и биоматериалов значений.
Волна инцидентов затронула торговые сети в начале ноября 2026 года. Как сообщает Euronews, под удар попали магазины в Бельгии, Люксембурге, Швеции, Германии, Греции, Ирландии, Италии, Эстонии, Нидерландах и Финляндии. По данным NPR, в этот же период злоумышленники атаковали вендора, обслуживающего холодильные камеры Французского института крови (EFS), в результате чего температура хранения плазмы и образцов поднялась до критических отметок, однако персонал вовремя зафиксировал сбой и спас материалы.
Разведка перед атакой и уязвимости датского оборудования
По информации компании Lupovis, инцидентам предшествовал период активной разведки. В период с 20 по 30 октября ее системы зафиксировали более 276 попыток сканирования от 91 источника, причем пик активности пришелся на 26 октября. Как отмечают исследователи, злоумышленники перебирали стандартные учетные данные, такие как пара «Supervisor» и «12345», и использовали уязвимости контроллеров Danfoss AK-SM, напрямую подключенных к интернету без использования защищенных виртуальных частных сетей (VPN).
Исполнительный директор Lupovis Xavier Bellekens охарактеризовал операцию как хорошо спланированную акцию, исключающую уровень случайных хакеров-одиночек. В то же время технологический редактор The Grocer George Nott указал, что взломы опирались на базовые проблемы безопасности, поскольку безопасность подключенного оборудования в розничном секторе часто отходит на второй план по сравнению с защитой платежных систем.
Масштаб потерь в торговых сетях Европы
В ряде магазинов температура морозильных камер достигала 50 градусов Цельсия. Представители торговых сетей были вынуждены утилизировать испорченные скоропортящиеся продукты. Так, в Ирландии проблемы затронули 13 супермаркетов SuperValu из 223, принадлежащих компании Musgrave, о чем сообщил RTE.
В Бельгии, по данным RTE и The Hacker News, пострадали несколько десятков магазинов Delhaize, 15 из более чем 700 точек Carrefour, а также от 10 до 15 точек Intermarché и один супермаркет сети Ikea в Монсе. В Швеции сбои зафиксировали сети Coop и ICA, где в одной из точек температура морозильников поднялась до 50°C. В Эстонии, как передает The Hacker News со ссылкой на руководителя поставщика Kitman Coldtech Jann Mutso, атака затронула один магазин Selver, но проблему удалось оперативно устранить за 10 минут без ущерба для товаров.
Реакция национальных ведомств и угрозы инфраструктуре
К расследованию инцидентов подключились правоохранительные органы и центры кибербезопасности. Федеральная прокуратура Бельгии открыла уголовное дело, а местный Центр кибербезопасности сообщил, что точное происхождение атак может остаться неустановленным. Национальное ведомство кибербезопасности Швеции также ведет мониторинг ситуации совместно с партнерами по Северной Европе и ЕС, сообщает The Hacker News.
Британская ассоциация независимых поставщиков мяса (AIMS) отметила, что несколько ее членов стали случайными жертвами масштабной волны. Одновременно с этим председатель комитета по кибербезопасности Маунстерского технологического университета Hazel Murray подчеркивала в интервью Irish Examiner, что процессы получения несанкционированного доступа к подобным системам могут быть неожиданно простыми. Директор по исследованиям угрозоустойчивости в компании SentinelLABS St. Myers также указывал на общую проблему экспозиции оборудования в различных торговых сетях. В свою очередь, главный технологический директор компании Qbee Piotr Buliński подчеркивал необходимость обеспечения минимального уровня защиты промышленных систем, исключающего их прямую доступность для злоумышленников через глобальную сеть.
Продолжение темы
