В Европе сообщали о проникновениях в системы охлаждения супермаркетов: в некоторых случаях настройки холодильников менялись так, что температура повышалась. После этих инцидентов 5 ноября 2026 года CISA — Агентство по кибербезопасности и защите инфраструктуры США — вместе с ФБР и министерствами здравоохранения, сельского хозяйства и транспорта выпустила предупреждение. Ведомства заявили, что злоумышленники атакуют промышленные холодильные системы и средства мониторинга холодовой цепи. Публичные сообщения указывают на реальные риски для работы оборудования, но не устанавливают, кто стоял за инцидентами и были ли все случаи связаны между собой.
17
19
Какие системы могли атаковать
В предупреждении США названы электронные контроллеры температуры и коммерческие контроллеры холодильного оборудования, используемые в продуктовых магазинах и на складах с холодильными камерами. Они управляют температурой и связанными функциями, например циклами разморозки. По оценке ведомств, злоумышленники могут использовать уязвимости в не обновлённых контроллерах или слабые места устройств, доступных из интернета, чтобы удалённо менять настройки.
17
21
26
В сообщениях о европейских инцидентах говорилось, что холодильные установки переводили в режим разморозки или задавали им необычно высокую температуру — в отдельных случаях около 50 °C.
5
8
16 Такие случаи показывают, как взлом систем промышленной автоматизации может повлиять не только на ИТ-инфраструктуру, но и на физическое оборудование и товарные запасы. Ведомства США предупредили о риске порчи продуктов, повреждения оборудования и пожаров.
13
Речь не только о супермаркетах. По данным американских ведомств, промышленные холодильные системы и мониторинг холодовой цепи широко применяются в здравоохранении, химической промышленности, пищевом и сельскохозяйственном секторе, а также на транспорте. Поэтому защита таких систем важна везде, где от температуры зависят товары или производственные процессы.
17
Что сообщали об инцидентах в Европе
Во Франции, по сообщениям СМИ, атаки затронули сотни супермаркетов в октябре. По данным, приведённым WFAE, ритейлеры сообщили о 150–200 магазинах Intermarché и почти 100 торговых точках Coopérative U.
2 Оценки общего числа пострадавших магазинов в публикациях различаются, поэтому называть одну точную цифру нельзя.
2
6
2 ноября Reuters сообщило о проблемах с охлаждением более чем в 100 магазинах в нескольких странах Европы.
45 Первые сообщения расходились в том, какие именно страны затронуты. Позднее BBC перечислила как минимум 10 стран и сообщила, что некоторым ритейлерам пришлось утилизировать продукты после повышения температуры.
44 Различия в подсчётах связаны в том числе с тем, что публикации выходили в разное время; их не следует считать окончательным списком всех затронутых объектов.
Отдельный инцидент затронул системы контроля или мониторинга температуры на трёх объектах холодного хранения, используемых национальной службой крови Франции. По сообщениям о случившемся, служба заявила, что потерь препаратов крови не было. NPR сообщило, что после атак на объекты холодного хранения, включая этот случай, Health ISAC разослала предупреждение участникам из сферы здравоохранения. Доступные публикации не подтверждают, что этот инцидент был связан с атаками на супермаркеты.
20
29
39
Какие меры рекомендуют ведомства США
В совместном информационном документе ведомства призывают владельцев и операторов систем принять практические меры для снижения рисков и усиления контроля доступа:
19
- Использовать надёжную аутентификацию.
- Регулярно обновлять системы.
- Проверить, какие холодильные системы доступны из интернета.
- Отключить удалённый доступ, который не нужен для работы.
- Защитить удалённый доступ, без которого нельзя обойтись.
Эти рекомендации направлены на устранение проблем, отмеченных в предупреждении: контроллеры, открытые для доступа из интернета или давно не обновлявшиеся, могут быть более уязвимы для проникновения и эксплуатации. Операторам стоит включить холодильное оборудование и связанные с ним удалённые подключения в общую программу кибербезопасности организации.
19
21
Кто стоит за атаками — пока не установлено
В предоставленных публикациях нет надёжных публичных доказательств, которые позволяли бы установить исполнителей или подтвердить, что разные инциденты были делом одной группы. NoName057(16) и Z-Pentest, как сообщалось, заявляли о причастности к некоторым атакам. Однако заявление группировки само по себе не является независимым подтверждением.
32
33
Главный практический вывод ясен: системы охлаждения и холодовой цепи — важная часть инфраструктуры организаций. Чтобы киберинцидент не привёл к сбоям в работе оборудования и порче запасов, нужно ограничивать доступ к таким системам из интернета, защищать необходимый удалённый доступ и своевременно обновлять контроллеры.