Неизвестные злоумышленники взломали системы управления холодильным оборудованием в сотнях французских супермаркетов. Они дистанционно перевели устройства в режим непрерывной разморозки, что привело к порче продуктов и возгораниям. Атаку подтвердил глава торговой сети Coopérative U Доминик Шельше.
Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU. Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque. S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable.
— Dominique Schelcher (@schelcher) October 12, 2026
Инцидент произошел в ночь с 11 на 12 октября. Оценки масштаба расходятся.
По данным AFP, пострадали не менее 300 магазинов Intermarché и Netto, хотя их владелец Les Mousquetaires назвал около 180.
Взлом также затронул около сотни магазинов Coopérative U и несколько E.Leclerc. Carrefour сообщила о 80 пострадавших супермаркетах, Monoprix — о 5% из примерно 490 своих магазинов во Франции.
Температура в холодильных установках поднималась до 50 °C. В части морозильников и холодильных камер хакеры также растянули цикл разморозки с одного до восьми часов. По данным Le Monde, так они отсрочили срабатывание сигнализации.
Торговым сетям пришлось утилизировать испорченные продукты. В некоторых магазинах закрыли отделы охлажденной и замороженной продукции.
По словам аналитика Sekoia Феликса Эме, атака затронула и другие страны Европы: Испанию, Португалию, Польшу, Германию и Бельгию.
Парижская прокуратура начала расследование по собственной инициативе. Его ведет отдел по борьбе с киберпреступностью.
Премьер-министр Франции Себастьен Лекорню поручил заняться инцидентом Национальному агентству кибербезопасности.
Глава Intermarché Тьерри Котийяр оценил возможные убытки торговых сетей по всей стране в десятки миллионов евро. Окончательный размер ущерба пока неизвестен.
Почему оборудование оказалось уязвимым
Атака пришлась на системы управления холодильными установками датского производителя Danfoss. Его контроллеры позволяют централизованно регулировать температуру, запускать разморозку и следить за состоянием оборудования. Часть из них подключена к интернету для удаленного обслуживания.
В Danfoss подтвердили, что большинство пострадавших устройств относились к устаревшим моделям либо работали на необновленном программном обеспечении. Среди них оказались контроллеры AK-SM800 и AK-SC355, которые компания сняла с поддержки в 2021 и 2016 годах соответственно.
Некоторые актуальные устройства AK-SM800A тоже работали на старых версиях прошивки.
По словам представителей компании, Danfoss давно рекомендовала клиентам переходить на современные системы и устанавливать обновления безопасности. Сейчас она вместе с пострадавшими организациями обновляет ПО там, где это возможно, усиливает сетевую защиту и закрывает прямой доступ к оборудованию из интернета.
Глава ANSSI Венсан Штрюбель призвал срочно отключить контроллеры серий AK-SM и AK-SC от сети. Французская федерация торговли потребовала от Danfoss полной прозрачности.
О проблемах с безопасностью этих контроллеров было известно и раньше. В августе специалисты Claroty опубликовали исследование уязвимостей в AK-SM800A: найденные ошибки позволяли обходить аутентификацию, получать административный доступ и выполнять произвольный код.
Danfoss закрыла их в прошивке R4.3.1. Однако неизвестно, использовали ли хакеры именно эти уязвимости. Точный механизм проникновения, личности злоумышленников и их мотивы пока не установлены.
Напомним, в августе киберпреступник похитил данные 678 000 французских налогоплательщиков из систем налоговой службы DGFiP. Злоумышленник проник в систему с помощью учетных данных сотрудника ведомства и стороннего подрядчика.
