Супермаркетні холодильники — це не просто побутова техніка: ними часто керують під’єднані до мережі контролери. Якщо сторонній отримає до них доступ, він може змінити температуру або режим роботи обладнання — і наслідки швидко вийдуть за межі ІТ-систем.
На тлі повідомлень про збої та псування продуктів у Європі 5 листопада 2026 року п’ять федеральних відомств США оприлюднили спільне попередження про кіберзагрози промисловим холодильним системам і моніторингу холодового ланцюга. До них належать CISA — агентство США з кібербезпеки та захисту інфраструктури, ФБР, Міністерство охорони здоров’я та соціальних служб, Міністерство сільського господарства й Міністерство транспорту.
1
Як могли діяти зловмисники
У повідомленнях про атаки йшлося про контролери холодильного обладнання, доступні з інтернету. Зловмисники дистанційно змінювали налаштування: зокрема, переводили техніку в режим розморожування та підвищували задану температуру. В окремих повідомленнях фігурували показники близько 50 °C.
11
12
15
Такі контролери використовують не лише супермаркети. Холодовий ланцюг — це зберігання й перевезення товарів за контрольованої температури — важливий також для охорони здоров’я, харчового виробництва та транспорту.
1
Наслідки можуть бути фізичними: у європейських магазинах повідомляли про зіпсовані продукти, а попередження та звіти також згадували ризик пошкодження обладнання й пожеж.
6
13
Що сталося в Європі
- Франція, 11–12 жовтня. Повідомлялося про атаки на сотні супермаркетів. Зокрема, йшлося про 150–200 магазинів Intermarché та майже 100 торгових точок Coopérative U; оцінки загальної кількості постраждалих магазинів різнилися.
9
10
- Нова хвиля 2 листопада. Reuters повідомило про проблеми з холодильниками й морозильниками більш ніж у 100 магазинах кількох країн, зокрема в десятках магазинів Delhaize у Бельгії та Люксембурзі.
5 У наступних повідомленнях BBC ішлося про щонайменше 10 європейських країн.
4 Ранніші підрахунки називали меншу кількість, тож дані в повідомленнях різняться.
12
- Схожий інцидент у США. Пентагон розслідував серпневі збої морозильного обладнання на військових базах як імовірну кібератаку. Reuters повідомило, що через них зіпсувалися продукти, однак з оприлюдненого матеріалу не випливає, що кібератаку остаточно доведено.
7
NPR також повідомило, що Health ISAC — центр обміну інформацією про кіберзагрози в галузі охорони здоров’я — закликав своїх учасників захистити системи після атак на холодильне обладнання, серед яких був інцидент із французьким банком крові.
8
Що радять американські відомства
CISA та партнери закликають власників і операторів таких систем:
- використовувати надійну автентифікацію;
- встановлювати оновлення;
- перевірити, які системи доступні з інтернету;
- вимкнути непотрібний віддалений доступ;
- захистити віддалене підключення, якщо воно необхідне для роботи.
3
Практичний сенс рекомендацій простий: не залишати контролери відкритими для зовнішнього доступу без потреби й посилити захист тих підключень, які справді потрібні.
Хто стоїть за атаками — невідомо
У соціальних мережах поширювалися заяви угруповань NoName057(16) і Z-Pentest про їхню причетність. Це повідомлення переказувало їхні твердження, зокрема зроблені у відео, створеному за допомогою ШІ; незалежного підтвердження відповідальності воно не дає.
53
Надані джерела не встановлюють, хто саме здійснив європейські атаки, і не підтверджують усіх подробиць, які з’являлися в окремих повідомленнях. Тож найнадійніший висновок наразі стосується не атрибуції, а ризику: під’єднані до інтернету системи контролю температури можуть стати мішенню, а збій у них — призвести до втрат продуктів і проблем із фізичним обладнанням.
1
3
6