В начале ноября 2026 года в Европе произошла вторая волна кибератак на системы охлаждения в супермаркетах. По сообщениям, злоумышленники удалённо меняли настройки холодильников и морозильников: оборудование выключалось или переходило в режим разморозки. Температура в некоторых установках, как сообщалось, поднималась до 50 °C, а магазины снимали продукты с продажи или выбрасывали их.
5
9
10
К 4 ноября СМИ сообщали о более чем 100 затронутых магазинах как минимум в 11 странах. Это опубликованная оценка, а не единый независимо подтверждённый подсчёт. Нынешние инциденты напоминали атаку 11–12 октября, когда пострадали примерно 700 французских супермаркетов.
13
14 По словам Danfoss, способ атаки был таким же, как во французском случае.
5
Какие магазины пострадали
Числа в сообщениях могут обозначать разные вещи: магазины с затронутым оборудованием, сами холодильные системы или точки, где пришлось списать продукты. Поэтому их не всегда можно напрямую сравнивать.
- Бельгия и Люксембург: около 40 супермаркетов Delhaize в двух странах сообщили о проблемах; разбивки по странам в публикации нет. Отдельно сообщалось о проблемах в 15 магазинах Carrefour и пяти магазинах Spar в Бельгии.
- Ирландия: компания Musgrave сообщила, что холодильные системы пострадали в 13 магазинах SuperValu.
- Швеция: об инцидентах сообщали сети ICA и Coop, а также крупный магазин IKEA.
2
3 По одному сообщению, холодильное оборудование было затронуто в 23 магазинах ICA; другое указывало, что шесть магазинов Coop выбросили продукты. В ещё одном сообщении говорилось о семи магазинах Coop с затронутым оборудованием — это не то же самое, что число точек, списавших продукты.
5
- Италия: страну включили в список затронутых, но доступные сообщения не дают разбивки по сетям и количеству магазинов.
8
18
Германия, Румыния и Великобритания появились в сообщениях о пострадавших странах 4 ноября. По данным чиновников и представителей компаний, проблемы затронули четыре немецкие торговые точки и шесть румынских.
17
18
Что известно о технической стороне
Речь шла не просто о сбое касс или обычных компьютерных систем ритейлеров: атаки затронули управление холодильным оборудованием. В сообщениях описывались случаи, когда злоумышленники получали доступ к подключённым к интернету устройствам и меняли их настройки.
6
9
Исследователи Censys, на которых ссылалось издание Facilities Dive, обнаружили около 1 000 доступных из интернета систем Danfoss StoreView по всему миру.
6 В связи с французскими инцидентами также упоминались системы Danfoss и Copeland. В предупреждении CERT-FR перечислялись семейства контроллеров Danfoss, Copeland и Dixell, а также панели управления Danfoss StoreView.
9
13
Однако доступные публикации не устанавливают, какая именно модель или уязвимость использовалась в каждом из ноябрьских случаев. Они также не подтверждают, что во всех инцидентах точкой входа были слабые пароли или один и тот же технический дефект.
Шведская сеть Coop сообщила, что переводит системы на сети 5G и более современные модемы вместо 4G, а холодильное оборудование в затронутых магазинах отключили от интернета.
12 Это описанные компанией меры, но не доказательство того, что один лишь переход на 5G устраняет риски. Доступные материалы также не подтверждают, что причиной атак стали старые подключения 4G.
Реакция властей и вопрос об ответственности
Евросоюз назвал произошедшее преднамеренной попыткой нарушить работу продовольственной цепочки.
8 По сообщениям, Еврокомиссия провела экстренные совещания с участием ENISA, Европола и сети CyCLONe.
14 Правительство Италии также провело экстренные переговоры с руководителями спецслужб.
20
Глава румынского управления кибербезопасности назвал действия злоумышленников «полупрофессиональными» и заявил, что власти не подозревают в причастности государство.
17 Это оценка чиновника, а не установленный вывод о том, кто стоит за атаками. На 4 ноября ни одна группа не взяла на себя ответственность, а мотив оставался неизвестным.
18
21
Доступные публикации не позволяют подтвердить конкретные действия бельгийской прокуратуры и Национального центра кибербезопасности Великобритании. Из них также нельзя сделать вывод, что официально фиксировалось влияние атак на доверие покупателей: предупреждения о риске для продовольственных поставок сами по себе этого не доказывают.
Есть ли связь с инцидентами на базах США?
NPR упоминало инциденты с холодильным оборудованием на американских военных базах в августе, наряду с французскими и европейскими случаями.
1 Но совпадение по времени не доказывает, что эпизоды связаны. Доступные сообщения не подтверждают связь между случаями в США и Европе и не подкрепляют конкретные утверждения об инциденте на базе Форт-Хуачука, расследовании генерального инспектора Пентагона или взаимодействии киберподразделения Армии США с французскими правоохранительными органами.
Пока можно уверенно говорить лишь о более узком выводе: в нескольких европейских странах злоумышленники удалённо меняли настройки холодильного оборудования магазинов, что привело к потерям продуктов. Доступность некоторых систем управления из интернета создала серьёзный повод для беспокойства, однако к 4 ноября виновные и возможная связь отдельных эпизодов установлены не были.