У Франції сотні супермаркетів зазнали масштабної кібератаки на системи керування холодильним обладнанням. Зловмисники дистанційно змінювали температурні режими, через що холодильники та морозильні камери перегрівалися, а торговельні мережі були змушені утилізувати значні обсяги харчових продуктів. Збитки можуть становити мільйони євро.
Про це повідомляють Le Monde та CBC із посиланням на представників торговельних мереж і фахівців із кібербезпеки. Перша хвиля атак відбулася в ніч із 11 на 12 жовтня 2026 року. Під удар потрапили холодильні системи магазинів Intermarché, Netto, Coopérative U, Carrefour, Monoprix та E.
Leclerc. За даними Le Monde, проблеми виникли приблизно у 300 магазинах Intermarché та Netto, близько 100 торговельних точках Coopérative U, 80 супермаркетах Carrefour та 30 магазинах Monoprix. Також постраждали окремі об'єкти E.
Leclerc. Точна кількість уражених магазинів поки остаточно не встановлена, оскільки різні торговельні мережі повідомляли про наслідки атаки окремо. Хакери змусили холодильники нагріватисяЗловмисники отримали доступ до цифрових систем, які використовуються для дистанційного контролю температури в холодильних камерах і морозильному обладнанні супермаркетів.
Замість звичайного режиму охолодження вони запускали примусове розморожування та змінювали його параметри. Через це температура всередині окремих холодильних приміщень підвищувалася до 50 градусів за Цельсієм. У деяких випадках хакери також подовжували цикл розморожування, затримуючи спрацювання систем попередження про несправності.
Це дозволяло обладнанню перегріватися протягом тривалого часу до того, як персонал помічав проблему. В одному із супермаркетів Intermarché у місті Градіньян працівники виявили наслідки атаки лише вранці, коли холодильне приміщення вже було затоплене водою від розморожених продуктів. Підвищення температури також спричинило спрацювання протипожежної системи.
Через порушення температурного режиму магазини були змушені вилучати з продажу м'ясо, молочну продукцію, заморожені товари та інші продукти, які потребують постійного охолодження. Торговельні мережі зазнали значних втратКібератака призвела не лише до псування товарів, а й до тимчасового порушення роботи окремих супермаркетів. Деякі магазини затримували відкриття, щоб очистити холодильні камери та перевірити стан обладнання.
Власник одного із супермаркетів Intermarché повідомив про втрату продукції закупівельною вартістю 21 тисяча євро. Пошкоджені товари довелося утилізувати. Загальні фінансові наслідки для французького роздрібного сектору поки підраховують.
За попередніми оцінками, йдеться щонайменше про кілька мільйонів євро, однак остаточної суми збитків немає. Додаткові витрати пов'язані з перевіркою обладнання, відновленням холодильних систем, утилізацією продуктів і повторним заповненням торговельних полиць. Окремою проблемою може стати страхове покриття.
Представники Intermarché зазначили, що наявні страхові договори не обов'язково передбачають компенсацію втрат від таких кіберінцидентів. Генеральний директор Coopérative U Домінік Шельше назвав атаку безпрецедентною, наголосивши на небезпеці втручання в обладнання, від якого залежить зберігання продовольства. Причиною могли стати вразливості застарілого програмного забезпеченняПід час розслідування увагу фахівців привернули системи керування холодильним обладнанням данської компанії Danfoss.
Такі рішення дозволяють спеціалізованим сервісним організаціям дистанційно стежити за температурою, змінювати налаштування та контролювати роботу холодильних установок. За інформацією BleepingComputer, у деяких контролерах Danfoss раніше виявляли вразливості, які потенційно дозволяли стороннім особам отримувати доступ до обладнання. Виробник випускав відповідні оновлення безпеки у 2025 році.
У Danfoss повідомили, що значна частина постраждалих пристроїв належить до застарілих моделей, для яких більше не випускають програмних оновлень, або використовує старі версії програмного забезпечення. Водночас конкретний технічний спосіб проникнення зловмисників поки остаточно не встановлений. Наявність відомих вразливостей не означає, що під час цієї атаки використали саме їх.
Атаки поширилися на обладнання інших виробниківУ ніч із 12 на 13 жовтня у Франції зафіксували нову хвилю втручань у холодильні системи. Цього разу під удар потрапило обладнання бренду Dixell, що належить американській компанії Copeland. Як повідомляє Le Monde, в одному із супермаркетів поблизу Бордо фахівці вчасно помітили несанкціоновану зміну температурних налаштувань і змогли запобігти псуванню продуктів.
Водночас інший магазин мережі E. Leclerc був змушений утилізувати товари через порушення холодового ланцюга. Французьке Національне агентство з кібербезпеки ANSSI підтвердило отримання інформації про компрометацію програмного забезпечення, яке використовується в холодильних системах Dixell та Copeland.
За попередніми даними, друга хвиля мала менший масштаб, ніж перша. Французька прокуратура розпочала розслідуванняПаризька прокуратура відкрила розслідування кібератаки. Правоохоронці встановлюють кількість постраждалих підприємств, механізм втручання та обсяги завданих збитків.
До перевірки також залучили французьке агентство ANSSI. Станом на 14 жовтня виконавці атаки залишаються невідомими. Жодне угруповання публічно не взяло на себе відповідальність, а підтвердженої інформації про вимоги викупу чи політичні мотиви зловмисників немає.
Інцидент продемонстрував ризики, пов'язані з використанням підключеного до інтернету промислового обладнання. Кібератака, спрямована не на банківські рахунки чи персональні дані, а безпосередньо на системи керування, змогла спричинити реальні матеріальні втрати та порушити роботу продовольчої торгівлі. Для торговельних компаній подібні випадки означають необхідність посилювати захист не лише корпоративних інформаційних систем, а й технологічного обладнання, від якого залежить безперервність бізнесу.
За матеріалами: Le Monde, Le Monde — про другу хвилю атак, BleepingComputer, CBC