Хакеры вывели из строя холодильное оборудование сотен французских супермаркетов, дистанционно запустив разморозку и подняв температуру до 50 °C. Продукты пришлось уничтожать, в отдельных магазинах возникли пожары. Атака затронула крупнейшие торговые сети страны и обнажила проблемы безопасности промышленных контроллеров.
Масштабный инцидент произошёл в ночь на 12 октября. Только в сети Intermarché пострадали около 150 магазинов, где температура в холодильниках и морозильных камерах достигала 50 °C и удерживалась на таком уровне шесть часов. Представители владельца сети, группы Les Mousquetaires, подтвердили, что все продукты, подвергшиеся опасному нагреву, пришлось выбросить, чтобы исключить угрозу здоровью покупателей.
Атака затронула и других крупных ритейлеров. Carrefour подтвердила нарушения в 80 супермаркетах, а Monoprix сообщила о проблемах примерно в 5% своих 490 магазинов. В Coopérative U пострадали почти 100 торговых точек. По предварительным сообщениям, общее число затронутых магазинов могло достигнуть 500, хотя окончательный масштаб происшествия пока не установлен.
Последствия оказались значительно серьёзнее обычного компьютерного сбоя. Парижская прокуратура подтвердила случаи возгорания оборудования и порчи продовольствия. Генеральный директор Intermarché Тьерри Котийяр оценил возможные совокупные потери торговых сетей в десятки миллионов евро всего за один день. Официального расчёта ущерба пока нет, а отдельные супермаркеты уже начали восстанавливать работу.
Злоумышленники атаковали не кассовые терминалы и не корпоративные серверы, а системы управления холодильным оборудованием. Современные супермаркеты используют централизованные контроллеры, которые регулируют температуру, запускают циклы разморозки, отслеживают неисправности и позволяют техническим специалистам удалённо обслуживать установки. Получив доступ к управлению, атакующие смогли вмешаться непосредственно в работу холодильников.
По имеющимся сведениям, преступники принудительно активировали непрерывную разморозку, из-за чего холодильные установки перестали поддерживать необходимую температуру. Штатный режим разморозки нужен для удаления наледи, однако длительная работа в подобном состоянии приводит к нагреву камер и порче продуктов. Точный способ первоначального проникновения пока расследуют, поэтому говорить об использовании конкретной уязвимости преждевременно.
В центре расследования оказались контроллеры датской компании Danfoss. Производитель подтвердил инциденты во Франции и уточнил, что большинство затронутых устройств представляли собой устаревшие модели либо современные системы с необновлённой прошивкой. Среди пострадавшего оборудования компания назвала AK-SM800, поддержку которого прекратили в 2021 году, и AK-SC355, снятый с поддержки ещё в 2016 году.
Взлом затронул также контроллеры AK-SM800A, на которых работали старые версии программного обеспечения. Danfoss подчеркнула, что давно рекомендует устанавливать обновления на поддерживаемые устройства и заменять устаревшие системы современными решениями. Для снятых с поддержки моделей производитель больше не выпускает исправления безопасности, что существенно осложняет защиту давно работающего оборудования.
Компания связалась с пострадавшими заказчиками и начала помогать восстанавливать защищённую конфигурацию оборудования. Среди мер Danfoss назвала обновление прошивок там, где такая возможность сохранилась, усиление сетевой защиты и отключение прямого доступа к контроллерам из интернета. Производитель продолжает выпускать исправления безопасности для поддерживаемых устройств.
Дополнительную тревогу вызывает тот факт, что опасные недостатки защиты подобных контроллеров обнаружили задолго до нынешнего происшествия. В августе 2026 года исследовательская группа Claroty Team82 опубликовала исследование платформы Danfoss AK-SM 800A. Специалисты продемонстрировали несколько способов обойти защитные механизмы устройства и получить доступ к функциям, которые должны быть доступны только авторизованному персоналу.
Среди найденных проблем была уязвимость CVE-2025-41450 с оценкой 8,2 балла по CVSS, позволявшая обойти отдельные проверки подлинности и получить служебную информацию. Другая ошибка, CVE-2025-41451 с оценкой 7,6 балла, допускала удалённое выполнение команд после авторизации. Danfoss выпустила исправления, включая прошивку R4.3.1, однако пока нет подтверждения, что злоумышленники воспользовались именно перечисленными уязвимостями.
Во время исследования Claroty обнаружила множество контроллеров Danfoss, административные интерфейсы которых были доступны непосредственно из интернета. Такая конфигурация позволяет обслуживать оборудование без выезда специалиста, но одновременно открывает потенциальную точку входа для атакующих. При компрометации единого контроллера под угрозой оказывается не один холодильник, а целая группа подключённых установок.
Французское агентство кибербезопасности ANSSI подключилось к расследованию по поручению премьер-министра Себастьена Лекорню. Национальная служба реагирования CERT-FR 12 октября выпустила предупреждение о многочисленных компрометациях контроллеров Danfoss серий AK-SM и AK-SC. Специалисты рекомендовали отключить доступ к интерфейсам управления из открытого интернета либо ограничить подключения доверенными адресами.
Для потенциально взломанных устройств CERT-FR рекомендует не ограничиваться сменой паролей. Владельцам необходимо проверить учётные записи, восстановить заводские настройки, установить доступные исправления и заново настроить оборудование. Такая последовательность должна исключить сохранение несанкционированного доступа после устранения непосредственных последствий атаки.
Французские власти проверяют возможное распространение атаки за пределы страны. По оценке аналитика Sekoia Феликса Эме, аналогичные инциденты затронули Испанию, Португалию, Польшу, Германию и Бельгию. Париж координирует расследование с европейскими партнёрами, однако подробные сведения о масштабах ущерба в других государствах пока не опубликованы.
Практически одновременно о проблемах с безопасностью сообщила нидерландская Ahold Delhaize, управляющая сетью Albert Heijn и рядом крупных американских продуктовых брендов. Компания отключила часть информационных систем, а покупатели столкнулись с ограничениями доставки продуктов. Временно оказались недоступны сайты американских сетей Stop & Shop, Giant, Hannaford и Food Lion. При этом Ahold Delhaize не видит оснований связывать свой инцидент с атаками на французские холодильные системы.
Происшествие во Франции напоминает серию сбоев в магазинах на американских военных базах в августе 2026 года. Тогда холодильное оборудование почти одновременно начало размораживаться примерно в десятке торговых точек, что привело к потере продуктов и расследованию возможной кибератаки. Подтверждений общего происхождения двух инцидентов пока нет.
Для европейской розничной торговли атака стала наглядным примером того, как уязвимость в системе промышленного управления способна превратиться в физический ущерб. В отличие от обычного взлома информационной инфраструктуры, вмешательство в работу холодильников напрямую затрагивает сохранность продуктов, непрерывность поставок и безопасность торговых помещений. Причём под угрозой остаются даже исправно работающие установки, если управляющие контроллеры давно перестали получать обновления.