В ночь с 11 на 12 октября 2026 года Европа столкнулась с атакой нового типа: хакеры не похищали данные и не требовали выкуп — они просто разморозили холодильники. Сотни супермаркетов потеряли тонны продуктов, в нескольких магазинах вспыхнули пожары, а прокуратура Парижа возбудила уголовное дело. Это реальный инцидент, который перевернул представление о том, что такое критическая инфраструктура.

⚠ Статус инцидента
Все факты в этой статье относятся к реальной кибератаке, произошедшей в ночь с 11 на 12 октября 2026 года. Информация основана на сообщениях CBS News, BleepingComputer, Tom’s Hardware, Hackread и официальных заявлениях пострадавших сетей.

Что произошло: хронология атаки

Инцидент начался в ночь с 11 на 12 октября и затронул магазины сетей Intermarché, E.Leclerc и Système U. Жертвами стали Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U — по данным французских изданий, атака затронула от 250 до 350 магазинов, причинив значительные финансовые убытки и огромное количество пищевых отходов.

Хакеры удалённо запустили принудительные циклы разморозки, подняв температуру до 50°C. Морозильник, работавший при минус 20°C, за ночь нагревался до плюс 30°C — магазин был закрыт, персонал спал дома. Когда утром пришли сотрудники, ущерб был уже нанесён.

Прокуратура Парижа сообщила AFP, что открыла расследование «масштабной кибератаки, затронувшей холодильники нескольких крупных сетей розничной торговли продовольствием во Франции».

Пострадавшие магазины были вынуждены «выбросить все продукты» — свежие и замороженные, сообщила Intermarché агентству AFP.

⚠ Масштаб катастрофы
Температура в поражённых холодильниках достигла 50°C. В обычных условиях функция разморозки активируется примерно на два часа в сутки. Хакеры заставили системы работать в этом режиме непрерывно — без каких-либо временны́х ограничений.

Технический вектор: уязвимость в системах Danfoss

Кибератака предположительно была нацелена на системы управления охлаждением датской промышленной компании Danfoss. Эти системы управляют холодильным оборудованием в супермаркетах: морозильниками, витринами с охлаждаемыми продуктами, компрессорами и датчиками температуры.

По данным французского телеканала BFMTV, взломанные системы обслуживались Danfoss, причём злоумышленники целенаправленно атаковали устаревшие версии управляющего программного обеспечения производителя.

По данным BFMTV, хакеры заставили функцию разморозки холодильников — обычно используемую для удаления наледи — работать непрерывно вместо поддержания безопасной низкой температуры. На некоторых системах была установлена температура 50°C, и продукты подвергались воздействию тепла в течение нескольких часов.

Известная уязвимость: CVE-2025-41450

Точный способ компрометации контроллеров Danfoss пока не установлен, однако CISA ещё в мае 2025 года предупреждало о высокосерьёзной уязвимости обхода аутентификации (CVE-2025-41450) в аппаратной платформе Danfoss AK-SM 8xxA Series, используемой для управления холодильным и климатическим оборудованием в секторе розничной торговли продовольствием.

CVE-2025-41450 касается скрытого механизма аутентификации «код дня». Исследователи Team82 обнаружили, что контроллер генерирует ежедневный пароль аутентификации на основе текущей даты, и воспроизвели алгоритм его формирования. По словам исследователей, это позволяет злоумышленнику обойти настроенный пароль администратора и получить аутентифицированную административную сессию.

CISA зафиксировало в серии AK-SM 8xxA уязвимости, связанные с ненадлежащей аутентификацией, внедрением команд и внешним управлением параметрами системы. «Успешная эксплуатация этих уязвимостей может позволить удалённому злоумышленнику обойти аутентификацию и удалённо выполнить произвольный код».

Danfoss заявила AFP, что большинство поражённого оборудования является «устаревшим» и «более не получает обновлений программного обеспечения или патчей безопасности», добавив, что давно рекомендовала супермаркетам перейти на новые модели.

ℹ Как работает атака
Системы Danfoss предназначены для дистанционного управления холодильными установками через сеть. Хакеры воспользовались устаревшим ПО без актуальных патчей и получили доступ к функции автоматической разморозки — абсолютно легитимной функции, которую просто запустили не по расписанию и без ограничений по времени.

Схема атаки


flowchart TD
    A["Сканирование сети"] --> B["Обнаружение устаревших\nконтроллеров Danfoss"]
    B --> C["Эксплуатация CVE-2025-41450\n(обход аутентификации)"]
    C --> D["Удалённый доступ\nк системам охлаждения"]
    D --> E["Активация принудительной\nразморозки на +50°C"]
    E --> F1["Порча продуктов"]
    E --> F2["Пожары в магазинах"]
    E --> F3["Финансовые убытки\nна миллионы евро"]

Масштаб ущерба: пострадавшие сети и потери

По данным ритейлеров, переданным AFP, было атаковано не менее 300 магазинов Intermarché или его бренда Netto, более 100 торговых точек Coopérative U, а также ряд магазинов E.Leclerc.

Помимо крупных сетей, среди пострадавших оказались магазины Metro и небольшие независимые предприятия, в том числе мясные лавки.

Сеть супермаркетовПострадавших магазиновИсточник
Intermarché / Netto~300Официально, AFP
Coopérative U~100Официально, AFP
E.LeclercНесколькоОфициально, AFP
Carrefour / MonoprixНе уточненоПо данным СМИ
MetroНесколькоПо данным СМИ
Butcher shopsНесколькоПо данным СМИ

Два супермаркета в Эльзасе потеряли, по имеющимся данным, 270 000 евро товарных запасов, а общенациональные потери могут исчисляться миллионами евро. Groupement Mousquetaires, материнская компания Intermarché, оценила суммарные убытки в «несколько миллионов евро».

«Нападение на оборудование, необходимое для сохранения свежих продуктов и продовольственного снабжения французов, — дело чрезвычайной серьёзности, не имеющее прецедентов». — Доминик Шелшер, генеральный директор Coopérative U

Отдельный инцидент затронул нидерландские сети Albert Heijn, Etos и Gall & Gall, отключив сайты доставки и электронные ценники на полках. Также крупный ритейлер Ahold Delhaize объявил в понедельник, что был вынужден отключить часть систем после «инцидента кибербезопасности», хотя публичных доказательств связи этого события с французской атакой пока не представлено.

OT-безопасность: слепое пятно цифровой эпохи

Для специалистов по кибербезопасности этот инцидент наглядно демонстрирует, как взломанное подключённое оборудование способно нарушить физические операции, уничтожить запасы и создать угрозу безопасности — без какого-либо ransomware или кражи данных.

Операционные технологии (OT) — это огромный класс промышленных систем: от заводских конвейеров до систем управления зданиями и холодильного оборудования супермаркетов. Исторически они создавались в изоляции от интернета, но с приходом IoT и «умных» решений для удалённого мониторинга ситуация кардинально изменилась.

💡 Что такое OT-безопасность
OT (Operational Technology) — это аппаратное и программное обеспечение, которое управляет физическими устройствами и процессами. В отличие от IT-систем, компрометация OT ведёт не к утечке данных, а к физическому ущербу: пожарам, порче продуктов, авариям на производстве.

Ключевые факторы уязвимости OT-систем в ритейле:

  • Устаревшее ПО: Danfoss подтвердила, что поражённое оборудование является «устаревшим» и «более не получает обновлений программного обеспечения или патчей безопасности».
  • Предсказуемая аутентификация: CVE-2025-41450 касается скрытого механизма «код дня» — контроллер генерирует ежедневный пароль на основе текущей даты, и исследователи воспроизвели этот алгоритм.
  • Сетевая доступность: системы, изначально изолированные, подключаются к интернету ради удобства удалённого управления — и становятся мишенью.
  • Отсутствие мониторинга: OT-системы в ритейле крайне редко охватываются корпоративными SOC-центрами.

Сравнение: традиционные кибератаки vs. OT-атаки

ПараметрТрадиционная IT-атакаOT-атака (как в этом случае)
ЦельДанные, деньгиФизическая инфраструктура
РезультатУтечка данных, простой ITПожары, порча продуктов, угроза жизни
ОбнаружениеЧасы–дниМожет занять сутки (ночью)
ВыкупОбычно требуетсяНеобязателен — цель саботаж
ВосстановлениеОткат данныхФизический ремонт, замена продуктов
Публичный резонансСреднийВысокий (продовольственная безопасность)

Как защититься: практические меры для ритейла

Инцидент ставит перед отраслью конкретные вопросы, на которые нужно отвечать действиями, а не декларациями.

1. Обновление и патч-менеджмент Danfoss выпустила версию R4.2 для устранения CVE-2025-41450 и версию R4.3.1 для устранения CVE-2025-41451 и CVE-2025-41452. Пользователи могут получить и установить обновления, следуя процедуре обновления программного обеспечения AK-SM 800A. Если производитель прекратил поддержку, это сигнал к замене оборудования или его изоляции от сети.

2. Сегментация сетей OT-системы управления холодильниками не должны находиться в одном сегменте с корпоративной сетью. Принцип минимальных привилегий обязателен.

3. Смена паролей по умолчанию и аудит аутентификации Элементарная мера, которую массово игнорируют. Должна быть закреплена как обязательное требование при вводе оборудования в эксплуатацию. CISA особо отметило, что уязвимость в Danfoss AK-SM 8xxA Series позволяла обойти аутентификацию именно из-за схемы генерации паролей на основе даты и времени.

4. Мониторинг аномалий в OT Специализированные OT-SIEM-решения (Claroty, Dragos, Nozomi Networks) способны детектировать нетипичные команды — например, включение цикла разморозки в 2 часа ночи.

5. Физические аварийные блокировки Программные уязвимости можно компенсировать аппаратными предохранителями: температурными реле, отключающими систему при выходе за пределы допустимого диапазона.

💡 Минимальный чеклист OT-безопасности для ритейла
✅ Аудит всех подключённых устройств в торговых точках ✅ Проверка версий ПО и наличия патчей (в частности, R4.3.1 для Danfoss AK-SM 8xxA) ✅ Смена всех заводских и предсказуемых паролей ✅ Сетевая сегментация OT от IT ✅ Внедрение мониторинга аномалий ✅ Тестирование процедур реагирования на инциденты
📝 Прецеденты OT-атак

Атаки на физическую инфраструктуру через кибервектор уже случались:

  • 2021 год: взлом водоочистной станции во Флориде — хакеры попытались поднять уровень хлора до опасного значения.
  • 2021 год: атака ransomware на Colonial Pipeline — топливный кризис на восточном побережье США.
  • 2025 год: атаки на британские сети ритейла (M&S, Co-op) с остановкой онлайн-продаж и утечками данных.
  • Октябрь 2026 года: атака на холодильные системы французских супермаркетов — прямое уничтожение физических активов и пищевых запасов.

Заключение

Атака на холодильники французских супермаркетов — это водораздел в истории кибербезопасности промышленных систем. Кибератака вызвала резкий рост температуры в холодильниках сотен магазинов, спровоцировала пожары и вынудила выбросить испорченные продукты.

Сообщество специалистов сходится во мнении: холодильные системы изначально не должны были подключаться к интернету — виной всему экономия затрат, слабые практики безопасности IoT/OT и использование небезопасных протоколов.

OT-безопасность долгое время оставалась в тени IT-безопасности. Этот инцидент наглядно показал: это уже не нишевая проблема промышленных предприятий. Это вопрос ежедневной жизни миллионов людей — от наличия свежего молока на полке до сохранности лекарств в аптечных холодильниках.

Инцидент превратил программный взлом в физические потери: оборудование, призванное защищать холодовую цепочку, вместо этого разрушило именно то, что должно было сохранять.

Отрасль получила жёсткий, но необходимый урок. Теперь вопрос в том, сколько компаний сделают правильные выводы — и успеют ли до следующей атаки.