Сообщения о холодильниках, которые внезапно начинали греть вместо того, чтобы охлаждать, — не просто история о сбое техники. В магазинах из-за таких инцидентов портились продукты, а власти США предупредили, что атаки на промышленные системы охлаждения могут затронуть и другие критически важные сферы. При этом открытые источники пока не позволяют уверенно назвать виновных или подтвердить все детали отдельных эпизодов.
1
5
6
Что именно произошло
5 ноября 2026 года CISA — Агентство США по кибербезопасности и защите инфраструктуры, — ФБР, Министерство здравоохранения и социальных служб, Министерство сельского хозяйства и Министерство транспорта выпустили совместное предупреждение. В нём говорится о продолжающейся вредоносной активности против промышленных холодильных систем и средств мониторинга холодовой цепи — то есть оборудования, которое помогает поддерживать нужную температуру при хранении и перевозке продуктов, лекарств и других чувствительных грузов. Такие системы используют в здравоохранении, пищевой отрасли, химическом производстве и транспорте.
1
В публикациях об атаках на магазины упоминаются подключённые к интернету контроллеры холодильных установок. По сообщениям СМИ и специалистов, злоумышленники получали к ним удалённый доступ, меняли настройки и переводили оборудование в режим разморозки. В отдельных случаях температура, как сообщалось, поднималась примерно до 50 °C.
11
12
15
Это не означает, что во всех случаях был применён один и тот же способ или что детали каждой атаки подтверждены властями. Среди возможных проблем источники называют доступные из интернета устройства, слабые настройки и уязвимости в программном обеспечении.
13
14
Где фиксировали сбои
В октябре о проблемах сообщали супермаркеты во Франции. По публикациям, атаки затронули сотни магазинов; в частности, назывались 150–200 магазинов Intermarché и почти 100 торговых точек Coopérative U. Оценки общего числа пострадавших магазинов различаются.
9
10
2 ноября о перегреве холодильников и морозильников сообщили более чем в 100 магазинах в нескольких европейских странах, в том числе в торговых точках Delhaize в Бельгии и Люксембурге.
5 СМИ перечисляли разные масштабы распространения инцидентов: BBC сообщала как минимум о десяти странах, тогда как более ранние сообщения называли меньшее число.
4
12
Последствия были вполне материальными: магазины выбрасывали испорченные продукты. В предупреждениях и публикациях также отмечались возможные повреждения оборудования и риск пожара.
6
13
Отдельно NPR сообщало, что Health ISAC — организация, помогающая учреждениям здравоохранения обмениваться информацией об угрозах, — призвала участников усилить защиту систем после атак на холодильное оборудование. Среди инцидентов упоминался французский банк крови.
8 Однако имеющиеся сведения не позволяют подтвердить все детали, которые появлялись в отдельных публикациях об этом случае.
Что советуют ведомства США
Практические рекомендации адресованы владельцам и операторам таких систем. Ведомства советуют:
- использовать надёжную аутентификацию;
- устанавливать обновления и поддерживать системы в актуальном состоянии;
- выявлять оборудование, доступное напрямую из интернета;
- отключать ненужный удалённый доступ;
- защищать тот удалённый доступ, который необходим для работы.
3
Смысл предупреждения шире, чем защита одного холодильника: контроллеры и системы мониторинга связаны с физической работой оборудования. Поэтому киберинцидент может привести не только к сбою в информационной системе, но и к нарушению температурного режима, порче запасов или проблемам с самим оборудованием.
1
20
Кто стоит за атаками — пока неясно
Надёжно подтверждённой атрибуции в доступных материалах нет. Один пост в соцсетях приписывал ответственность группам NoName057(16) и Z-Pentest, однако заявление о причастности не является независимым доказательством.
53
Reuters также сообщало, что Пентагон рассматривает августовские сбои морозильного оборудования на американских военных базах как возможную кибератаку. Это подозрение, а не окончательно установленный факт; тогда продукты на базах испортились.
7
Пока наиболее обоснованный вывод таков: холодильные контроллеры, доступные извне или плохо защищённые, могут стать точкой входа для вмешательства в работу оборудования. Кто именно организовал европейские атаки и связаны ли все описанные эпизоды между собой, имеющиеся источники не устанавливают.