Безопасность4 нояб. 2026 г., 10:31 UTC·2 мин чтения

Взломанные холодильники: атаки на охлаждение магазинов в Европе

Через три недели после атак на французские супермаркеты новые инциденты затронули торговое холодильное оборудование в Европе и показали пределы централизованной защиты сетей.

Rows of supermarket refrigerated display cases with a remote controller screen showing a temperature alert. — Фото: FRENCHWEB.FR

SUMO

Dialo

ediviewer

Через три недели после атак на французские супермаркеты сбои в работе холодильных установок магазинов зафиксированы в нескольких странах Европы. Общая проблема: ключевое оборудование управляется удалённо, а ответственность за него делят торговые сети, операторы и фирмы-обслуживатели.

В Швеции COOP 2 ноября сообщила о сбоях в холодильных установках семи магазинов. Часть оборудования остановилась, часть работала лишь частично, а в одном магазине система начала вырабатывать тепло. Пострадали и несколько магазинов ICA. В ту же ночь об инцидентах сообщили в Бельгии, Нидерландах, Люксембурге, Ирландии и Эстонии, а в Финляндии несколько магазинов заметили аномалии температуры.

Октябрьский прецедент во Франции

В ночь с 11 на 12 октября были нарушены холодильные установки в нескольких сотнях французских магазинов, где пришлось выбрасывать свежие и замороженные продукты. По оценкам прессы, пострадали до 700 точек, убытки составили десятки миллионов евро. CERT-FR предупредил о компрометации удалённых контроллеров, а на следующий день расширил список: в нём серии AK-SM и AK-SC компании DANFOSS и системы XWEB от COPELAND и DIXELL.

Эти контроллеры позволяют отслеживать работу установок, менять параметры и организовывать обслуживание. Удобство удалённого доступа становится слабостью, если он плохо защищён. Заданное значение 50 °C не значит, что товар нагрелся до такой температуры: ущерб зависит от фактической температуры и длительности отклонения.

Кто отвечает за безопасность

Одна вывеска не означает одинакового оборудования и правил. COLRUYT уточнила, что пять затронутых магазинов SPAR принадлежат независимым предпринимателям со своими системами охлаждения. CARREFOUR говорит о пятнадцати магазинах. Производитель выпускает обновления, обслуживающая фирма устанавливает технику, магазин несёт убытки, а ИТ-служба сети не всегда имеет доступ к каждой точке.

По данным Censys, число видимых из интернета интерфейсов DANFOSS StoreView во Франции сократилось с 1825 на 11 октября до 220 на 2 ноября, то есть на 88%. В мире остаётся более 1000 доступных экземпляров: 138 в Бельгии, 51 в Нидерландах, 50 в Швеции. CERT-FR напоминает, что сброс устройства не устраняет уязвимость: нужно убрать прямой доступ из интернета, установить исправления и защитить конфигурацию.

Время реакции критично. В Эстонии KITMAN COLDTECH вмешалась за несколько минут без серьёзного ущерба, а MUSGRAVE сообщила, что сбой в 13 магазинах SUPERVALU устранён в понедельник днём. Отсутствие требований выкупа делает саботаж правдоподобным, но заказчик неизвестен, а связь между инцидентами публично не установлена. Федеральная прокуратура Бельгии начала расследование, финская KESKO не исключает удалённого вмешательства.