Повідомлення про втручання в роботу холодильних систем у європейських супермаркетах призвели до попередження уряду США. 5 листопада 2026 року Агентство з кібербезпеки та захисту інфраструктури США (CISA), ФБР і міністерства охорони здоров’я, сільського господарства та транспорту заявили, що зловмисники атакують промислові холодильні системи й засоби моніторингу холодового ланцюга. Публічні повідомлення свідчать про реальні ризики для роботи обладнання, але не встановлюють ані виконавців, ані зв’язку між усіма описаними інцидентами.
17
19
Які системи могли бути вразливими
У спільному попередженні йдеться про електронні контролери температури та комерційні контролери холодильного обладнання, які використовують у продуктових магазинах і на складах із холодильними камерами. Вони керують температурою та пов’язаними процесами, зокрема циклом розморожування. За оцінкою відомств, зловмисники можуть використовувати вразливості або слабкі налаштування в неоновлених чи доступних через інтернет контролерах, щоб змінювати параметри дистанційно.
17
21
26
У повідомленнях про європейські інциденти йшлося про те, що холодильні установки переводили в режим розморожування або задавали для них незвично високу температуру; у деяких випадках згадували показники близько 50 °C.
5
8
16 Це приклад того, як компрометація операційних технологій — систем, що керують фізичним обладнанням, — може вийти за межі ІТ-інциденту й порушити роботу техніки та вплинути на запаси товарів. Американські відомства попередили про ризики псування продуктів, пошкодження обладнання та пожежі.
13
Попередження стосується не лише супермаркетів. За даними відомств, промислове охолодження та моніторинг холодового ланцюга широко використовують у сферах охорони здоров’я, хімічної промисловості, виробництва продуктів і сільського господарства, а також на транспорті. Отже, захист таких систем важливий скрізь, де від температури залежать товари або виробничі процеси.
17
Що сталося в Європі
У Франції повідомляли про атаки на сотні супермаркетів у жовтні. За даними ритейлерів, наведеними WFAE, постраждати могли 150–200 магазинів Intermarché та майже 100 торгових точок мережі Coopérative U.
2 Загальні оцінки кількості магазинів відрізняються в різних повідомленнях, тож точну цифру встановити за наявними даними не можна.
2
6
2 листопада Reuters повідомило про проблеми з холодильниками й морозильниками у понад 100 магазинах у кількох європейських країнах.
45 У ранніх повідомленнях перелік країн різнився; згодом BBC написала про інциденти щонайменше у 10 країнах і зазначила, що після підвищення температури деякі ритейлери утилізували продукти.
44 Ці розбіжності відображають повідомлення, опубліковані в різний час, і не є остаточним підрахунком усіх постраждалих точок.
Окремий інцидент зачепив системи контролю температури або керування на трьох холодильних майданчиках, якими користується Національна служба крові Франції. За повідомленнями про цей випадок, служба заявила, що жодних препаратів крові не втратили. NPR писало, що після атак на холодильні сховища, зокрема інциденту зі службою крові, Health ISAC розіслала попередження своїм учасникам у сфері охорони здоров’я. Наявні повідомлення не доводять, що цей випадок був пов’язаний з атаками на супермаркети.
20
29
39
Що рекомендують американські відомства
У спільній пам’ятці операторів закликають зменшити доступність систем ззовні та посилити контроль доступу:
19
- використовуйте надійну автентифікацію;
- своєчасно оновлюйте системи;
- визначте, які холодильні системи доступні через інтернет;
- вимкніть віддалений доступ, якщо він не потрібен;
- захистіть віддалений доступ, без якого не обійтися.
Ці кроки відповідають ризикам, описаним у попередженні: контролери, відкриті для доступу з інтернету або не оновлені вчасно, можуть бути легшою ціллю для зловмисників. Операторам варто перевірити контролери та віддалені підключення, від яких залежить робота холодильного обладнання, і не сприймати їх як щось поза межами відповідальності за кібербезпеку.
19
21
Хто стоїть за атаками — невідомо
У наявних повідомленнях немає надійних публічних доказів, які встановлювали б виконавців інцидентів або підтверджували, що різні випадки були справою однієї групи. NoName057(16) і Z-Pentest, за повідомленнями, заявляли про причетність до окремих атак, але заяви угруповання самі по собі не є незалежним підтвердженням.
32
33 Тож наразі коректно говорити про самі інциденти та попередження відомств, а не про остаточно встановлену відповідальність.
Практичний висновок простий: холодильні системи й засоби контролю холодового ланцюга — критично важлива інфраструктура. Щоб знизити ризик кіберінциденту з фізичними наслідками, обмежуйте доступ до них ззовні, захищайте потрібні віддалені підключення та регулярно оновлюйте системи.