В ночь с 11 на 12 октября 2026 года злоумышленники получили удаленный доступ к системам управления холодильным оборудованием в сотнях супермаркетов Франции и подняли уставки температуры холодильных витрин и камер до 50 °C. По данным прокуратуры Парижа, атака носила масштабный характер и привела к порче продуктов, а также к возгораниям.
Масштаб ущерба
- Intermarché (группа Les Mousquetaires): по данным компании, затронуто около 150 магазинов; оборудование работало при 50 °C примерно шесть часов, вся продукция из него утилизирована. Радиостанция France Inter называет 200–300 магазинов сети.
- Carrefour: 80 супермаркетов из 6000.
- Système U: менее 100 магазинов. Генеральный директор кооператива U Доминик Шельшер назвал атаку беспрецедентной и чрезвычайно серьезной.
- Monoprix: около 5% магазинов сети.
- E.Leclerc подтвердила атаку на одного из своих поставщиков холодильного оборудования.
Совокупные потери торговых сетей, по оценкам французских СМИ, могут составить несколько миллионов евро. Отраслевые издания сообщают, что злоумышленники также отключали аварийную сигнализацию, из-за чего персонал узнавал о проблеме только утром.
Уязвимость в контроллерах Danfoss
Премьер-министр Франции Себастьен Лекорню поручил расследование Национальному агентству по безопасности информационных систем (ANSSI). Агентство установило, что атака использовала уязвимость в программном обеспечении датской компании Danfoss, связалось с производителем и выявляет другие французские предприятия, находящиеся под угрозой. Франция координирует действия с европейскими партнерами.
В Danfoss сообщили, что инцидент затронул ограниченное число систем управления холодильным оборудованием с устаревшей прошивкой. Большинство пострадавших устройств — системные менеджеры AK-SM800 и AK-SC355, снятые с производства и не получающие обновлений ПО и безопасности. Компания совместно с клиентами обновляет прошивку, усиливает защиту сетей и отключает оборудование от прямого доступа из интернета.
Инцидент показывает уязвимость сетевых контроллеров холодильного оборудования, подключенных к интернету без защиты. Эксплуатирующим организациям рекомендуется проверить версии ПО системных менеджеров, закрыть прямой внешний доступ к ним, сменить заводские пароли и проверить настройки аварийной сигнализации.
