Хакеры перевели системы охлаждения в режим нагрева до 50 °C и уничтожили десятки тонн продуктов — рассказываем, как такое стало возможным.
Европейские супермаркеты пережили ночь, которую их владельцы не забудут долго. Масштабная кибератака на системы управления холодом производства Danfoss превратила обычные холодильники и морозильные камеры в печи. Температура внутри поднималась до 50 °C, а режим разморозки, вместо того чтобы на пару минут снять лёд, работал без остановки.
Всё началось в ночь на 12 октября. В сотнях магазинов Франции, включая Intermarché, Coopérative U и Leclerc, холодильное оборудование внезапно начало нагреваться. Утром менеджеров встречал буквально волна жара, вырывающаяся из открытых витрин. Свежие овощи, мясо и замороженные полуфабрикаты пришлось списывать тоннами. Предварительные потери только по французским сетям оцениваются в 300 000 евро, но эксперты подозревают, что финальная сумма дотянется до нескольких миллионов.
Цель — Danfoss: как взломали холодильники
Атака била не по кассе и не по сайту, а по «мозгам» холодильной техники. Речь о контроллерах датской инженерной компании Danfoss, которые позволяют ритейлерам дистанционно управлять температурными режимами. Злоумышленники получили доступ к старому ПО и включили функцию автора̄змара́зки на полную мощность. Вместо короткого цикла разморозки, который длится обычно несколько минут, системы не выключались часами.
Президент Coopérative U Доминик Шельшер уже назвал случившееся «экстремально серьёзным и беспрецедентным преступлением». По его словам, страдает самое святое — сохранность продуктов и продовольственная безопасность французов. В сети пострадало почти сотня магазинов, а представители Intermarché срочно отключили от интернета еще сотню точек, чтобы не допустить распространения заражения.
Удар по Leclerc и другим гигантам
Не обошлось и без крупнейшей французской сети Leclerc — официального подтверждения пока нет, но по данным СМИ, часть её гипермаркетов также столкнулась с аномальным повышением температуры. Потери оказались настолько серьёзными, что парижская прокуратура открыла уголовное дело по киберпреступлениям, а специалисты ANSSI занялись расследованием.
Волна прокатилась не только по Франции. В минувшее воскресенье следы подобной атаки заметили в Нидерландах: в сетях Albert Heijn, Etos и Gall & Gall вышли из строя сайты, сломались электронные ценники, нарушилась доставка. Покупатели в Амстердаме наблюдали хаос с ценами и отключение программ лояльности. Бельгийская Delhaize из той же группы тоже сообщила о сбоях. Пока непонятно, связаны ли французский и нидерландский инциденты единым замыслом, но вектор очевиден — ударить по продовольственной инфраструктуре.
Как защититься от подобных атак
В Danfoss подтвердили: жертвами стали в основном старые модели контроллеров (вроде AK-SM 800 и AK-SC 355), для которых уже давно не выпускаются обновления безопасности. Компания уверяет, что не раз предупреждала клиентов о необходимости вовремя обновлять прошивки. Ирония в том, что ещё в 2025 году исследователи из Claroty нашли в платформе AK-SM 8xxA критические уязвимости (CVE-2025-41450 и CVE-2025-41451), позволяющие выполнять команды удалённо. После атаки глава Predicta Lab Батист Робер обнаружил в открытом доступе 2752 системы Danfoss, из них 1590 — во Франции. То есть уязвимых холодильников в мире до сих пор пруд пруди.
Пока розничные сети судорожно пересчитывают убытки и восстанавливают работу оборудования, производителям стоит задуматься: а не пора ли прекратить выпускать устройства, которые можно превратить в кибер-печку одним запросом из интернета? Ситуация патовая: инициатива перешла к хакерам, а ритейлеры вынуждены срочно отключать от сети всё, что хоть как-то напоминает умный термостат.