Друга хвиля кібератак на холодильні системи супермаркетів порушила роботу продуктових магазинів у Європі на початку листопада 2026 року. До 4 листопада повідомлялося, що постраждали щонайменше 11 країн, а деякі холодильні установки, за даними медіа, нагрівалися до 50°C. Магазинам довелося вилучати й списувати продукти. Схожий сценарій уже фіксували у Франції в жовтні, однак ні виконавців, ні точний спосіб доступу до систем поки не встановили.
10
13
18
Що сталося і якими були масштаби
Про нові інциденти повідомляли після ночі на понеділок, 2 листопада. За повідомленнями, зловмисники віддалено змінювали налаштування холодильного обладнання: вимикали його або переводили в режим розморожування, через що температура всередині зростала.
5
9
10 У матеріалі від 3 листопада зазначалося, що виробник обладнання Danfoss назвав метод таким самим, як під час попереднього інциденту у Франції.
5
За оцінкою, оприлюдненою 4 листопада, друга хвиля зачепила понад 100 магазинів щонайменше в 11 європейських країнах.
14 Це повідомлена на той момент оцінка, а не єдиний незалежно підтверджений підрахунок. Під час атаки 11–12 жовтня у Франції, за повідомленнями, постраждали приблизно 700 супермаркетів.
13 В обох випадках наслідком стали зіпсовані або потенційно небезпечні охолоджені й заморожені продукти, які торговельні мережі вилучали з продажу чи викидали.
8
13
Показник 50°C стосується температури в окремих уражених установках, а не всіх холодильників і магазинів.
10 У повідомленнях від 4 листопада до переліку постраждалих додали Німеччину, Румунію та Велику Британію. За словами посадовців і представників компаній, у Німеччині йшлося про чотири торгові точки, у Румунії — про шість.
17
18
Які мережі постраждали
Опубліковані числа різняться: одні джерела рахують магазини з проблемами холодильного обладнання, інші — точки, де довелося викинути продукти. Тому ці дані не завжди можна напряму порівнювати, і вони не обов’язково становлять повний перелік.
- Бельгія та Люксембург. BBC повідомляла приблизно про 40 постраждалих супермаркетів Delhaize у двох країнах разом, без розподілу за країнами. Окремо повідомлялося про проблеми з холодильниками у 15 магазинах Carrefour та п’яти магазинах Spar у Бельгії.
- Ірландія. Компанія Musgrave повідомила, що холодильні системи постраждали у 13 магазинах SuperValu.
- Швеція. Про інциденти повідомляли мережі ICA і Coop, а також великий магазин IKEA.
2
3 В одному повідомленні йшлося про холодильне обладнання у 23 магазинах ICA; в іншому — про шість магазинів Coop, яким довелося викинути продукти. Ще одне джерело нарахувало сім магазинів Coop з ураженим обладнанням — це інший показник, ніж кількість точок, де списували їжу.
5
- Італія. Країну включили до переліку постраждалих, але доступні повідомлення не дають змоги визначити кількість магазинів окремих мереж.
8
18
Які системи опинилися під загрозою
За повідомленнями, атаки були спрямовані на системи керування холодильним обладнанням, а не просто на каси чи інші звичайні ІТ-системи магазинів. Зловмисники діставалися пристроїв, підключених до інтернету, і змінювали їхні налаштування.
6
9 Дослідники Censys, на яких посилається видання Facilities Dive, виявили близько 1 000 систем Danfoss StoreView, доступних з інтернету по всьому світу.
6
Серед обладнання, про яке повідомляли у зв’язку з французькими інцидентами, були системи Danfoss і Copeland. У попередженні CERT-FR згадувалися сімейства контролерів Danfoss, Copeland і Dixell, а також панелі керування Danfoss StoreView.
9
13 Однак це не встановлює, яка саме модель або вразливість використовувалася в кожному з листопадових інцидентів. Доступні повідомлення не підтверджують одну конкретну експлуатовану вразливість і не доводять, що в усіх випадках початковим шляхом доступу була слабка автентифікація.
Шведська мережа Coop повідомила, що переводить системи на 5G і новіші модеми замість 4G, а холодильне обладнання в постраждалих магазинах від’єднали від інтернету.
12 Це описані компанією кроки, але не доказ того, що сам перехід на 5G усуває ризики. Наявних даних недостатньо, щоб підтвердити конкретні рекомендації Danfoss або стверджувати, що саме старі 4G-з’єднання спричинили атаки.
Реакція влади та питання відповідальності
ЄС назвав інциденти навмисною спробою порушити роботу продовольчого ланцюга постачання.
8 Також повідомлялося, що Єврокомісія провела екстрені наради за участю ENISA, Europol і мережі CyCLONe.
14 За даними Euronews, екстрені переговори з керівниками розвідки провів і уряд Італії.
20
Керівник кібербезпекового відомства Румунії назвав дії «напіваматорськими» й заявив, що посадовці не підозрюють державного актора.
17 Це оцінка, а не встановлення того, хто стоїть за атаками. Станом на 4 листопада жодне угруповання не взяло на себе відповідальність, а мотив залишався невідомим.
18
21
Доступні повідомлення не дають змоги підтвердити конкретні дії бельгійської прокуратури чи Національного центру кібербезпеки Великої Британії. Так само вони не підтверджують заяв про задокументоване занепокоєння довірою споживачів. Такі подробиці не варто виводити лише із загальних попереджень про ризики для постачання продовольства.
Чи пов’язані ці випадки з інцидентами на базах США?
NPR згадувало серпневі проблеми з холодильним обладнанням на американських військових базах у матеріалі про французькі та європейські атаки.
1 Але сама послідовність подій не доводить, що інциденти пов’язані. Наявні повідомлення не підтверджують зв’язку між випадками у США та Європі, а також не дають змоги перевірити конкретні твердження про Форт-Гуачука, розслідування генерального інспектора Пентагону чи співпрацю Кіберпідрозділу армії США з французькими правоохоронцями.
Найобґрунтованіший висновок наразі вузький: у торговельних мережах кількох європейських країн віддалено змінювали налаштування холодильного обладнання, що призвело до втрат продуктів, а доступність таких систем з інтернету стала серйозним питанням безпеки. Станом на 4 листопада даних, які встановлювали б винуватців або спільну причину європейських і американських інцидентів, не було.