Кибератака вывела из строя холодильное оборудование в сотнях французских супермаркетов

Сотни французских супермаркетов потеряли холодильное оборудование ночью между 11 и 12 октября 2026 года после того, как хакеры удаленно запустили непрерывные циклы разморозки в охлаждающих агрегатах, согласно сообщениям розничных торговцев и французских официальных лиц. Вторжение было направлено против оборудования, изготовленного датской компанией Danfoss, и оставило отделы свежих и замороженных продуктов непригодными для использования в магазинах, управляемых несколькими крупнейшими французскими продовольственными группами.

Что произошло

Холодильники и морозильники в пострадавших магазинах были удаленно установлены на температуру около 50°C вместо охлаждающих температур, согласно французской государственной телерадиокомпании franceinfo, которая ссылалась на источник, близкий к этому вопросу. Принудительная разморозка продолжалась несколько часов ночью, растапливая системы контроля инея и портя мясо, молочные продукты и замороженные товары на прилавках мясника и в холодных проходах.

Исполнительный директор Coopérative U Доминик Шельше описал инцидент как 'беспрецедентный', заявив в заявлении, процитированном IT-Connect и Euronews: 'Нацеливание на оборудование, необходимое для сохранения свежих продуктов и продовольственного снабжения французского народа, чрезвычайно серьезно и беспрецедентно.'

Какие сети и сколько магазинов

Точное количество магазинов отличается между собственными раскрытиями информации розничными торговцами и отчетами на 12 октября, отражая то, как быстро развивается инцидент и насколько неподтвержденными остаются его части.

Euronews сообщила, что участие E.Leclerc и Monoprix не было подтверждено компаниями на момент ее отчета, в то время как franceinfo предоставила более высокие цифры по Intermarché и конкретный процент по Monoprix, иллюстрируя, что полный масштаб все еще устанавливался по мере развития истории.

Как работала атака

Согласно franceinfo, Danfoss определил уязвимое оборудование как две модели контроллеров, AK-SM800 и AK-SC355, которые, как говорилось, 'достигли конца своего жизненного цикла и больше не получают обновления программного обеспечения или исправления безопасности.'

IT-Connect сообщила, что злоумышленники использовали старые версии программного обеспечения управления охлаждением Danfoss, предшествующие версии 4, и связала инцидент с уязвимостями, которые исследователи безопасности уже раскрыли публично на конференции DEF CON в августе 2026 года. Danfoss уже выпустила исправленную версию встроенного программного обеспечения R4.3.1, решающую эти проблемы после этого раскрытия, как сообщила IT-Connect.

• CVE-2025-41450: обход аутентификации с использованием скрытого пароля на основе даты
• CVE-2025-41451: уязвимость командной инъекции, позволяющая удаленное выполнение кода
• CVE-2025-41452: проблема конфигурации Nginx, вызывающая отказ в обслуживании

Официальный ответ и расследование

Согласно Euronews, прокуратура Парижа подтвердила, что открыла расследование того, что она назвала крупномасштабной кибератакой, затронувшей оборудование для хранения при холоде в нескольких крупных французских сетях распределения продовольствия, с целью выявления ответственных и установления связей между вторжением и сообщенными потерями продовольствия.

franceinfo сообщила, что премьер-министр Франции лично следит за ситуацией и что ANSSI, национальное агентство кибербезопасности, участвует и выявило уязвимость в программном обеспечении датского производства. Ни одна группа и ни один человек не взяли на себя ответственность за атаку на 12 октября, и ни один из рассмотренных источников не назвал подозреваемого.

Финансовое воздействие и безопасность пищевых продуктов

Пострадавшим магазинам было требуется документировать испорченные запасы отчетом судебного пристава перед утилизацией скоропортящихся товаров, сообщила franceinfo. Источник, процитированный franceinfo, оценил потенциальные потери в 'несколько миллионов евро' по всей стране, хотя ни один розничный торговец не опубликовал точную цифру к моменту рассмотрения источников. Euronews сообщила, что Intermarché предупредила о том, что некоторые потери могут быть не покрыты существующими полисами страхования.

Ни один из трех рассмотренных источников не сообщил о каком-либо подтвержденном воздействии на системы онлайн-заказов, планирование доставки на дом или ценообразование на полках во французских сетях; franceinfo специально отметила, что не была предоставлена информация об этих системах, и отчетность была сосредоточена на оборудовании физического охлаждения.

Что остается неизвестным

• Ни один нападающий или группа не были публично идентифицированы и не взяли на себя ответственность.
• Точное общее количество пострадавших магазинов отличается между источниками и не было финализировано на 12 октября.
• Точные цифры финансовых потерь, подтвержденные компанией, не были опубликованы.
• Было ли затронуто онлайн-розничное торговое оборудование во Франции, помимо оборудования охлаждения, не было подтверждено ни одним рассмотренным источником.