Холодильники в супермаркетах Европы взломали снова: что пошло не так

Новая атака на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Злоумышленники удалённо отключали холодильники и морозильники или включали разморозку, из-за чего температура поднималась до 50–55 °C, а продукты приходилось списывать.

История инцидента

Больше всего пострадали магазины в Бельгии: там проблемы зафиксировали примерно в 40 точках Ahold Delhaize, в 15 магазинах Carrefour, ещё примерно в 15 магазинах Intermarché и в пяти магазинах Spar. В Ирландии атака затронула 13 магазинов SuperValu, в Швеции — семь Coop и как минимум четыре ICA, в Эстонии — один магазин Selver, а в Нидерландах — не менее 17 мясных лавок и небольших магазинов.

Атаки произошли в ночь с 1 на 2 ноября 2026 года. Утром сотрудники увидели лужи воды и оборудование, где вместо нормального режима стояла температура +50 °C и выше. В отдельных магазинах пришлось выбрасывать весь испорченный товар, а часть точек пыталась спасти остатки с помощью рефрижераторов.

Это уже не первый такой случай. В октябре 2026 года похожая волна накрыла Францию: тогда злоумышленники также меняли режим работы холодильников удалённо, а температура внутри камер доходила до 50 °C.

Что пошло не так в защите

Проблема упирается не в один баг, а в саму архитектуру управления. Холодильные контроллеры — это небольшие промышленные компьютеры, которые следят за температурой, запускают разморозку и позволяют техникам обслуживать систему удалённо. Если такую инфраструктуру не отделить от остальной сети, злоумышленник получает прямой путь к оборудованию, которое влияет уже не на экран, а на реальный товар и деньги.

После французского инцидента выяснилось, что часть оборудования работала на старых прошивках или уже снята с поддержки. Под удар попали и более новые устройства, если на них не стояли актуальные обновления. В CERT-FR тогда сообщали о компрометации не только Danfoss AK-SM и AK-SC, но и контроллеров Copeland и Dixell XWEB.

Здесь важен ещё один урок: одного обновления мало. В Sabcobel прямо говорят, что для части систем нужны физические изменения и перевод удалённого управления на защищённый канал. Иначе даже свежая прошивка не спасёт, если контроллер всё ещё доступен там, где ему не место.

По сути, это та же логика, что и в истории с корпоративными утечками или вредоносными расширениями: слабое звено часто находится не в «сложном ИИ», а в забытом устройстве с устаревшей конфигурацией. Похожий принцип разбирали и в материале про атаку на производственные системы и утечку данных, и в разборе про ботнет на Android-устройствах.

Уроки для читателя

Для обычного пользователя этот кейс звучит как история про магазины и холодильники, но выводы шире. Любая техника с удалённым управлением — от камеры до кассового терминала — требует того же подхода, что и банковское приложение или домашний роутер: обновления, изоляция, контроль доступа и понимание, кто вообще может подключиться к устройству.

Если в организации есть устаревшее оборудование, его нельзя держать в общей сети «потому что пока работает». Чем дольше такие устройства живут без поддержки, тем выше шанс, что однажды их используют не для сервиса, а как точку входа в инфраструктуру.

Для частного человека этот случай тоже полезен как напоминание: когда не работает мобильный интернет ночью или пропадает связь в отдельных приложениях, причина не всегда в операторе. Иногда дело в настройках, перегруженной сети или сбое на стороне сервиса. Но если дома есть умные устройства и облачное управление, стоит хотя бы проверить, кто к ним имеет доступ и когда выходили последние обновления.

Практические выводы и чек-лист

Если вы отвечаете за офис, магазин или склад, начните с базовой ревизии. Если дома используете умные камеры, розетки или контроллеры климата, подход тот же — только масштаб меньше.

Для работы в открытых сетях и при доступе к корпоративным системам уместен и дополнительный слой защиты приватности, например Freedome для работы вне дома, особенно если вы подключаетесь к рабочим сервисам из аэропорта, кафе или поезда.

• Составьте список всех устройств с удалённым управлением: камеры, климат-контроль, кассы, контроллеры, роутеры.
• Проверьте, какие из них работают на старых прошивках или уже сняты с поддержки.
• Отключите удалённый доступ там, где он не нужен постоянно.
• Разделите офисную сеть и сеть для оборудования, чтобы один сбой не открывал доступ ко всему.
• Проверьте, кто имеет права администратора и нужны ли эти права всем подряд.
• Настройте журналирование: вам нужно видеть, кто и когда менял режимы и подключался к устройству.
• Поставьте напоминание о регулярной проверке обновлений и уязвимостей у поставщика.
• Если оборудование критично для бизнеса, заранее продумайте ручной режим работы на случай сбоя.
• Не храните пароли и доступы в открытом виде рядом с техникой.
• Для рабочих подключений из чужой сети используйте дополнительные средства защиты приватности и не входите в важные сервисы через случайный публичный Wi-Fi без мер предосторожности.