Кибератака на холодильные системы нанесла значительный ущерб супермаркетам Франции

Во Франции сотни супермаркетов подверглись масштабной кибератаке на системы управления холодильным оборудованием. Злоумышленники дистанционно меняли температурные режимы, из-за чего холодильники и морозильные камеры перегревались, а торговые сети были вынуждены утилизировать значительные объемы пищевых продуктов. Убытки могут составлять миллионы евро.

Об этом сообщают Le Monde и CBC со ссылкой на представителей торговых сетей и специалистов по кибербезопасности.

Первая волна атак произошла в ночь с 11 на 12 октября 2026 года. Под удар попали холодильные системы магазинов Intermarché, Netto, Coopérative U, Carrefour, Monoprix и E.Leclerc.

По данным Le Monde, проблемы возникли примерно в 300 магазинах Intermarché и Netto, около 100 торговых точках Coopérative U, 80 супермаркетах Carrefour и 30 магазинах Monoprix. Также пострадали отдельные объекты E.Leclerc.

Точное количество пострадавших магазинов пока окончательно не установлено, поскольку разные торговые сети сообщали о последствиях атаки отдельно.

Хакеры заставили холодильники нагреваться

Злоумышленники получили доступ к цифровым системам, которые используются для дистанционного контроля температуры в холодильных камерах и морозильном оборудовании супермаркетов.

Вместо обычного режима охлаждения они запускали принудительную разморозку и меняли ее параметры. Из-за этого температура внутри отдельных холодильных помещений повышалась до 50 градусов по Цельсию.

В некоторых случаях хакеры также продлевали цикл разморозки, задерживая срабатывание систем предупреждения о неисправностях. Это позволяло оборудованию перегреваться в течение длительного времени до того, как персонал замечал проблему.

В одном из супермаркетов Intermarché в городе Градиньян работники обнаружили последствия атаки только утром, когда холодильное помещение уже было затоплено водой от размороженных продуктов. Повышение температуры также вызвало срабатывание противопожарной системы.

Из-за нарушения температурного режима магазины были вынуждены изымать из продажи мясо, молочную продукцию, замороженные товары и другие продукты, требующие постоянного охлаждения.

Торговые сети понесли значительные потери

Кибератака привела не только к порче товаров, но и к временному нарушению работы отдельных супермаркетов. Некоторые магазины откладывали открытие, чтобы очистить холодильные камеры и проверить состояние оборудования.

Владелец одного из супермаркетов Intermarché сообщил о потере продукции закупочной стоимостью 21 тысяча евро. Поврежденные товары пришлось утилизировать.

Общие финансовые последствия для французского розничного сектора пока подсчитываются. По предварительным оценкам речь идет как минимум о нескольких миллионах евро, однако окончательной суммы убытков нет.

Дополнительные расходы связаны с проверкой оборудования, восстановлением холодильных систем, утилизацией продуктов и повторным заполнением торговых полок.

Отдельной проблемой может стать страховое покрытие. Представители Intermarché отметили, что имеющиеся страховые договоры не обязательно предусматривают компенсацию потерь от таких киберинцидентов.

Генеральный директор Coopérative U Доминик Шельше назвал атаку беспрецедентной, подчеркнув опасность вмешательства в оборудование, от которого зависит хранение продовольствия.

Причиной могли стать уязвимости устаревшего программного обеспечения

Во время расследования внимание специалистов привлекли системы управления холодильным оборудованием датской компании Danfoss.

Такие решения позволяют специализированным сервисным организациям дистанционно следить за температурой, менять настройки и контролировать работу холодильных установок.

По информации BleepingComputer, в некоторых контроллерах Danfoss ранее обнаруживали уязвимости, которые потенциально позволяли посторонним лицам получать доступ к оборудованию. Производитель выпускал соответствующие обновления безопасности в 2025 году.

В Danfoss сообщили, что значительная часть пострадавших устройств относится к устаревшим моделям, для которых больше не выпускаются программные обновления, или использует старые версии программного обеспечения.

В то же время конкретный технический способ проникновения злоумышленников пока окончательно не установлен. Наличие известных уязвимостей не означает, что во время этой атаки использовали именно их.

Атаки распространились на оборудование других производителей

В ночь с 12 на 13 октября во Франции зафиксировали новую волну вмешательств в холодильные системы. На этот раз под удар попало оборудование бренда Dixell, принадлежащее американской компании Copeland.

Как сообщает Le Monde, в одном из супермаркетов недалеко от Бордо специалисты вовремя заметили несанкционированное изменение температурных настроек и смогли предотвратить порчу продуктов.

В то же время другой магазин сети E.Leclerc был вынужден утилизировать товары из-за нарушения холодовой цепи.

Французское Национальное агентство по кибербезопасности ANSSI подтвердило получение информации о компрометации программного обеспечения, используемого в холодильных системах Dixell и Copeland.

По предварительным данным, вторая волна имела меньший масштаб, чем первая.

Французская прокуратура начала расследование

Парижская прокуратура открыла расследование кибератаки. Правоохранители устанавливают количество пострадавших предприятий, механизм вмешательства и объемы нанесенного ущерба.

К проверке также привлекли французское агентство ANSSI.

По состоянию на 14 октября исполнители атаки остаются неизвестными. Ни одна группировка публично не взяла на себя ответственность, а подтвержденной информации о требованиях выкупа или политических мотивах злоумышленников нет.

Инцидент продемонстрировал риски, связанные с использованием подключенного к интернету промышленного оборудования. Кибератака, направленная не на банковские счета или персональные данные, а непосредственно на системы управления, смогла причинить реальные материальные потери и нарушить работу продовольственной торговли.

Для торговых компаний подобные случаи означают необходимость усиливать защиту не только корпоративных информационных систем, но и технологического оборудования, от которого зависит непрерывность бизнеса.

По материалам: Le Monde, Le Monde — о второй волне атак, BleepingComputer, CBC