У ніч із 11 на 12 жовтня 2026 року зловмисники дистанційно змінили налаштування холодильного обладнання в супермаркетах по всій Франції. Холодильники й морозильники нагрівалися, продукти псувалися, а в окремих випадках повідомляли про пожежі. За даними французьких фахівців із кібербезпеки, серед уражених систем були пристрої Danfoss, Copeland і Dixell. Хто організував атаку та як саме проник до контролерів, поки не встановлено.
1
2
Що сталося з холодильними системами?
Атака була спрямована на контролери, які дистанційно керують комерційним холодильним обладнанням. Повідомлялося, що зловмисники примусово вмикали режим розморожування або іншим чином змінювали температурні налаштування. У деяких установках температура, за даними публікацій, сягнула 50°C. Через це магазини втратили свіжі та заморожені продукти.
2
5
10
Також повідомляли про пожежі. За словами джерела, обізнаного з розслідуванням у Парижі, маніпуляції з температурою могли їх спричинити. Отже, зв’язок із атакою не підтверджений для кожного окремого випадку.
18
Наявні повідомлення не пояснюють, як саме зловмисники отримали доступ до контролерів, і не встановлюють, як у різних магазинах працювали аварійні сповіщення. Паризька прокуратура відкрила розслідування 12 жовтня.
18
Яке обладнання постраждало?
У попередженні від 12 жовтня CERT-FR — французька команда реагування на кіберінциденти — повідомила про численні випадки компрометації холодильних контролерів Danfoss серій AK-SM та AK-SC. У переліку також названо системи Copeland xweb і Dixell xweb.
Danfoss повідомила, що серед уражених пристроїв були старі моделі, які вже не отримували оновлень безпеки, а також обладнання із застарілою прошивкою. За повідомленнями, модель AK-SM 800 вивели з експлуатації у травні 2021 року, а AK-SC 355 — у 2016-му. Також серед уражених були окремі контролери AK-SM 800A із застарілою прошивкою.
6
8
9
Дослідники Claroty раніше описували вразливості у вебінтерфейсі керування AK-SM 800A. За повідомленнями, Danfoss випустила прошивку з виправленнями у серпні 2025 року. Однак ці попередні дослідження не доводять, що саме ці вразливості використали під час нинішньої атаки.
6
Copeland, якій належить Dixell, не підтвердила інформацію про ураження її систем. Представник компанії заявив, що її головний пріоритет — захист роботи клієнтів.
2
Які заходи рекомендував CERT-FR?
Рекомендації CERT-FR зосереджені на обмеженні доступу до контролерів і перевірці їхніх налаштувань. Операторам радили прибрати уражені пристрої з відкритого доступу до інтернету, перевірити всю конфігурацію — зокрема графіки розморожування — і відновлювати дистанційний доступ лише через VPN або захищену мережу.
Ці кроки мають зменшити ризик, пов’язаний із відкритими інтерфейсами керування. Водночас попередження не встановлює підтвердженого способу проникнення під час цієї атаки, а наявні дані не свідчать, що до всіх скомпрометованих пристроїв отримали доступ однаково.
1
Скільки магазинів постраждало?
Оцінки змінювалися, поки ритейлери та влада підраховували збитки. Reuters повідомляло щонайменше про 350 супермаркетів, яких торкнулася атака; згодом міністр фінансів Франції назвав оцінку приблизно у 700 магазинів. Ці цифри різняться, а доступні повідомлення не пояснюють відмінностей у методах підрахунку чи охопленні.
1
20
Оцінки за окремими мережами також не збігалися. AFP повідомляло щонайменше про 300 магазинів Intermarché та Netto і понад 100 торгових точок Coopérative U; Carrefour заявила про 80 постраждалих магазинів. За даними Le Monde, постраждало близько 30 магазинів Monoprix і кілька магазинів мережі E.Leclerc. Це попередні повідомлення, а не остаточний перевірений підрахунок.
24
Ритейлери повідомляли про значні втрати продуктів. Les Mousquetaires, оператор мереж Intermarché та Netto, заявила, що збитки можуть сягнути кількох мільйонів євро. Остаточної незалежно підтвердженої суми збитків від атаки в доступних повідомленнях немає.
18
Що досі невідомо?
Станом на 13 жовтня жодне угруповання публічно не взяло на себе відповідальність за атаку. Слідчі не встановили ні особи зловмисників, ні точного способу проникнення до холодильних систем. Інцидент показує, що дистанційний доступ до обладнання може мати фізичні наслідки, але доступні повідомлення не свідчать про загальнонаціональний збій постачання продуктів у Франції.
1
5
18
У новинах також ішлося про кібератаки, що зачепили ритейлерів в інших країнах Європи. Однак ці повідомлення не доводять, що всі такі випадки були частиною тієї самої атаки на холодильні системи у Франції.
20