В шведских супермаркетах морозильники неожиданно начали нагреваться до 50 °C. Сотрудники нескольких магазинов подозревают хакеров, а похожие сбои за одну ночь затронули торговые сети сразу в нескольких европейских странах.
Утром 2 ноября сети ICA и Coop подтвердили неполадки холодильного оборудования в Швеции. Представитель ICA уточнил, что пострадало ограниченное число магазинов, однако точную цифру не назвал. Coop первоначально сообщила о шести затронутых торговых точках. В одном из магазинов заявили, что неизвестные изменили настройки холодильников и морозильников, установив температуру на уровне 50 °C.
В шведском городе Шёбу магазин ICA Kvantum сообщил о взломе системы охлаждения и временно закрылся. Персонал оценивал ущерб и пытался восстановить работу оборудования. Сообщения о подобных происшествиях поступали также из других населённых пунктов страны. Пока неизвестно, каким способом могли изменить настройки и связаны ли отдельные случаи между собой.
Проблемы не ограничились Швецией. Группа Ahold Delhaize подтвердила скачки температуры в холодильных установках магазинов Delhaize в Бельгии и Люксембурге. Компания расследует причины происшествия. Бельгийская Colruyt также сообщила о затронутых магазинах. В Эстонии специалисты обнаружили изменение настроек холодильного оборудования до 50 °C.
Новая волна происшествий напомнила о масштабном взломе французских супермаркетов в октябре. Тогда злоумышленники дистанционно переводили холодильное оборудование в режим разморозки. В отдельных магазинах продукты нагревались несколько часов, после чего их пришлось выбросить. Сообщалось даже о возгораниях. Во Франции пострадали сотни торговых точек, а личности атакующих установить не удалось.
Как показало расследование французских инцидентов, внимание хакеров привлекли контроллеры промышленного охлаждения. Такие устройства централизованно регулируют температуру, управляют компрессорами и запускают разморозку. Среди затронутых систем назывались устройства Danfoss, Copeland и Dixell. Часть оборудования работала на устаревших прошивках либо уже не поддерживалась производителями.
Возможность удалённо менять настройки удобна для сервисных инженеров, но создаёт дополнительные риски, если интерфейс управления доступен из интернета. Во Франции специалисты рекомендовали ограничить сетевой доступ, проверить расписания разморозки и обновить поддерживаемые контроллеры. В новых инцидентах пока не установлена связь с прежними атаками или конкретными уязвимостями.
Европейские ритейлеры продолжают выяснять причины сбоев. Параллельно американские военные расследуют похожие неполадки в продуктовых магазинах на своих базах, возникшие ещё в августе. Общая причина всех случаев не доказана. Но происшествия показали, что атака на систему управления холодильниками способна обернуться реальной порчей продуктов и остановкой работы магазина.