Главное в материале

  • Хакеры использовали функцию разморозки холодильных систем, поднимая температуру до ~50°C; затронуты системы Danfoss, Copeland и Dixell
  • Министр экономики Франции Ролан Лескюр: около 700 распределительных центров и ~500 магазинов пострадали
  • Albert Heijn в Нидерландах остановил распределительные центры «превентивно» после попытки атаки; связь между инцидентами не установлена

Атака на холодильные системы во Франции

Во Франции хакеры атаковали системы охлаждения, используемые несколькими крупными сетями супермаркетов, в результате чего холодильные витрины опустели. Злоумышленники удалённо манипулировали системами, задействовав функцию разморозки и подняв температуру примерно до 50°C, что создало угрозу запасам свежих и замороженных продуктов. Были затронуты системы датского производителя Danfoss, американской Copeland и итальянской Dixell. Пострадавшие магазины отключили оборудование от сети; инцидент вызвал опасения по поводу потерь продуктов и сбоев в работе.

Масштаб и реакция властей

Министр экономики Франции Ролан Лескюр сообщил во вторник в парламенте, что затронуты около 700 продовольственных распределительных центров, а первоначальные оценки числа атакованных магазинов — около 500. Глава группы Cooperative U Доминик Шельшер назвал атаку «беспрецедентной, крайне серьёзной и неприемлемой», отметив, что атака на оборудование для сохранения свежих продуктов — это «атака на французскую продовольственную цепочку» (запись в X).

Инцидент в Нидерландах

В понедельник крупнейшая нидерландская сеть Albert Heijn объявила, что работа нескольких распределительных центров остановилась после того, как системы были «превентивно» отключены в связи с попыткой кибератаки. Связь между французским и нидерландским инцидентами не установлена, однако оба показывают уязвимость инфраструктуры, обеспечивающей сохранность продуктов.

Оценки экспертов

Кевин Телье, инженер по кибербезопасности французской фирмы Synacktiv, назвал это одним из первых масштабных кибератак, напрямую затронувших повседневную жизнь французов, и отметил, что атака не была сложной: «Это мог бы сделать 15-летний подросток». Он предупредил, что ИИ может расширить возможности злоумышленников с небольшим опытом. Рейф Пиллинг, старший директор по аналитике угроз компании Sophos, сказал, что инциденты иллюстрируют «два разных, но одинаково важных» риска: во Франции — прямые физические последствия, в Нидерландах — сбои цифровых сервисов и операций. По его словам, киберриск в ритейле теперь вопрос непрерывности бизнеса, а не только ИТ. На вопрос, указывает ли это на целенаправленную стратегию против продовольственной безопасности, Пиллинг ответил, что делать такие выводы рано: «Мы ещё не знаем, кто ответственен и каковы их мотивы».

Уязвимость операционных технологий

Телье отметил, что операционные технологии (OT) «часто забываются и десятилетиями недооценивались». Synacktiv ранее сообщала об уязвимостях в системах Danfoss: три года назад коллеги logged on the control panel при сообщении об уязвимости; Danfoss сотрудничала и выпустила патч через три месяца, однако неясно, почему та же уязвимость вновь проявилась в 2025 году. Danfoss назвала затронутые модели устаревшими и не подлежащими обновлениям безопасности. Обновление OT-оборудования затруднено: иногда требуется вручную подключать USB-накопитель к каждому устройству. Телье также указал на доступные через интернет интерфейсы управления и на то, что супермаркеты не осознавали финансовых рисков кибератак. Централизованное управление снижает затраты, но создаёт единые точки отказа, требующие регулярного аудита.

«Киберполе боя» и рекомендации

Пиллинг подчеркнул, что централизованные платформы могут усиливать последствия компрометации, а системы распределения продуктов могут стать целью для дестабилизации без прямого удара по классической критической инфраструктуре. Он рекомендовал ритейлерам инвентаризировать холодильные системы, проверять поддержку производителями, ограничивать удалённый доступ доверенными сетями с сильной аутентификацией и сегментацией сети, изолировать устаревшие контроллеры и отслеживать неожиданные изменения. «Независимо от того, кто в итоге ответственен, атака на холодильные системы во Франции должна стать сигналом пробуждения для ритейлеров и операторов подключённой инфраструктуры», — сказал он, добавив, что системы, поддерживающие продовольственное снабжение, теперь часть «киберполя боя».