В ночь с 11 на 12 октября 2026 года злоумышленники удалённо изменили настройки систем охлаждения в супермаркетах Франции. В некоторых холодильниках и морозильниках температура, по сообщениям, поднялась до 50 °C: свежие и замороженные продукты испортились, а в отдельных магазинах произошли возгорания. Атака затронула сотни торговых точек, однако опубликованные оценки различаются.
3
5
17
Что произошло
По сообщениям, атаковали не кассы и не платёжные системы, а оборудование, которое управляет холодильниками. Установки перевели в режим разморозки, из-за чего они перестали охлаждать продукты и начали нагреваться. В сообщениях об инциденте фигурируют контроллеры Danfoss — устройства для управления холодильным оборудованием. Как именно злоумышленники получили к ним доступ, пока не установлено.
20
31
11
Les Mousquetaires, группа, которой принадлежит сеть Intermarché, сообщила, что пострадали около 150 её магазинов. По данным группы, в некоторых холодильных установках температура достигала 50 °C и держалась на этом уровне шесть часов. Carrefour сообщил Reuters о 80 затронутых супермаркетах. По всей стране также сообщалось об испорченных запасах и возгораниях.
5
17
Сколько магазинов затронула атака
Цифры зависят от сети и источника. В одних сообщениях считают магазины, где оборудование пострадало, в других — точки, подвергшиеся атаке или отключённые из предосторожности. Поэтому оценки не стоит складывать, как если бы речь шла о едином подтверждённом списке.
- Intermarché и Netto: Reuters сообщал примерно о 150 пострадавших магазинах группы Les Mousquetaires. В других ранних публикациях говорилось, что атаке подверглись 300 или более точек Intermarché и Netto.
5
12
- Coopérative U: генеральный директор группы публично подтвердил, что системы охлаждения пострадали в «нескольких магазинах». В других сообщениях называлась цифра свыше 100 точек.
1
12
- Carrefour: компания сообщила, что атака затронула 80 супермаркетов.
17
- Monoprix: по данным Reuters, пострадали 5% примерно из 490 магазинов сети во Франции.
17
- E. Leclerc: сеть упоминалась среди затронутых, но доступные источники не дают надёжной цифры по числу её магазинов.
3
Разброс оценок может быть связан со временем публикации или с тем, как разные источники определяли «затронутый» магазин, однако имеющиеся данные не объясняют расхождения однозначно.
Что известно о системах охлаждения
В публикациях в качестве вероятной цели называют оборудование Danfoss для управления холодильными установками. Компания сообщила, что знает об инцидентах во Франции, затронувших ограниченное число систем. В отдельном сообщении отмечалось, что многие из пострадавших установок были устаревшими моделями или работали на старых версиях прошивки.
17
31
Исследователи также обращали внимание на риски, связанные с подключёнными к интернету системами охлаждения. Но это не доказывает, что именно уязвимость такого типа использовали в данной атаке: способ проникновения в доступных сообщениях не подтверждён.
11
33
Расследование и вопросы без ответа
Парижская прокуратура начала расследование. Источник, близкий к премьер-министру Франции Себастьену Лекорню, сообщил, что национальное агентство по кибербезопасности ANSSI выявило уязвимость в программном обеспечении Danfoss. Однако опубликованные сведения не подтверждают, что именно её использовали атакующие.
41
17
Инцидент показал, что атака на подключённое оборудование может привести не только к сбоям в цифровых сервисах, но и к вполне материальным последствиям — порче продуктов и возгораниям. Личность злоумышленников и точный способ доступа к системам охлаждения остаются неизвестными.
17
11