В ночь с 11 на 12 октября 2026 года злоумышленники вмешались в работу систем управления холодильным оборудованием французских супермаркетов. Intermarché сообщила AFP о 150–200 затронутых магазинах, Cooperative U — почти о 100.
Холодильники и морозильные витрины переводили в режим непрерывной разморозки с целевой температурой 50 °C, сообщили Numerama и Clubic. Это настройка контроллера, а не подтверждённая температура воздуха или продуктов во всех витринах. Разморозка обычно кратковременно удаляет лёд, после чего оборудование возвращается к охлаждению. При непрерывной работе продукты нагревались в течение нескольких часов.
Intermarché заявила, что пострадавшим магазинам придётся выбросить свежие и замороженные товары. Сообщения о затронутых точках E.Leclerc, Carrefour Market и Monoprix сами сети на момент публикации не подтвердили, поэтому установленный масштаб составляет около 250–300 магазинов Intermarché и Cooperative U.
Читайте также
Что известно об оборудовании
Атака затронула контроллеры Danfoss, которые централизованно управляют температурой и позволяют обслуживать холодильные установки удалённо. По заявлению производителя, переданному французским СМИ, большинство пострадавших устройств относились к снятым с поддержки моделям AK-SM800 и AK-SC355. Затронутые контроллеры AK-SM800A работали с устаревшей прошивкой.
В августе специалисты Claroty раскрыли уязвимости AK-SM800A и обнаружили тысячи доступных из интернета панелей управления. Danfoss выпустила исправление в прошивке R4.3.1. Связь этих уязвимостей с октябрьской атакой не установлена.
Что расследуют власти
Парижская прокуратура открыла расследование, чтобы установить круг пострадавших и связь атаки с потерей продуктов и сообщениями о возгораниях. Личность и мотивы злоумышленников, способ проникновения и общая сумма ущерба пока неизвестны.
Что это значит
Для удалённо управляемых контроллеров и подобных систем источники рекомендуют:
- установить актуальную прошивку, для AK-SM800A — версию R4.3.1 или новее;
- заменить модели, которые больше не получают обновлений безопасности;
- закрыть прямой доступ к панелям управления из интернета;
- отделить контроллеры от других систем, ограничив доступ доверенной сетью или VPN.