Холодильники французских супермаркетов месяцами висели открытыми в сети

В ночь с 11 на 12 октября 2026 года холодильники и морозильные камеры в сотнях французских супермаркетов начали нагреваться. Атакующие перевели системы в режим разморозки, который нагревает охлаждающие элементы, чтобы растопить лёд. Отдельные установки достигли 50 °C, часть оборудования, по словам парижской прокуратуры, начала загораться, а магазинам пришлось выбросить свежие и замороженные продукты. В сообщениях фигурировал один производитель контроллеров — датская Danfoss.

Масштаб

По данным Futura-Sciences, пострадало более 400 магазинов, убытки могут достигать нескольких миллионов евро. Carrefour сообщила о 80 магазинах, Intermarché и Netto (группа Les Mousquetaires) — более чем о 300, Monoprix — примерно о 5% своих точек. Глава Coopérative U Доминик Шельшер рассказал RTL, что пострадали 80 из 2000 магазинов; сети не покупают оборудование у Danfoss напрямую, а получают его через подрядчиков по холодильным системам.

Danfoss назвала большинство пострадавшего оборудования «устаревшим», указав модели AK-SM 800 и AK-SC 355. Агентство CERT-FR сообщило о многочисленных взломах этих контроллеров и порекомендовало отключить их или ограничить доступ, а 13 октября дополнило оповещение супервизорами XWEB от Copeland и её итальянской марки Dixell. Кто стоит за атакой и как именно получил доступ, пока неизвестно; прокуратура Парижа начала расследование.

Данные IPinfo

Компания IPinfo, еженедельно сканирующая интернет, обратилась к своим замерам. В сканировании 6–7 октября — за пять дней до атаки — открытые панели управления Danfoss StoreView обнаружились по 2528 адресам. Это веб-страница, с которой магазины и техники следят за контроллерами, но открыть её мог любой, кто знал адрес.

На Францию приходился 1331 такой адрес — больше, чем на остальные 72 страны вместе взятые (1197). Далее шли Польша (179), США (101), Португалия (92) и Бельгия (85). Почему именно Франция, данные не объясняют: версии ПО там были такими же, как везде, а 98% панелей работали в сетях операторов связи, а не в дата-центрах — то есть подключались прямо через интернет самого магазина.

85% французских панелей (1136 из 1331) работали с известными уязвимостями — почти как 84% в остальном мире. Среди них 527 устаревших контроллеров, которые Danfoss больше не поддерживает. Полностью обновлёнными были лишь 195.

Проблема существовала месяцами: 1019 из французских панелей находились по тому же адресу ещё 30 марта, а доля полностью обновлённых выросла за полгода лишь с 14% до 24%.

После атаки

Большинство магазинов отключили системы: из 1331 французской панели к 14 октября онлайн оставались лишь 316 — падение на 76%, тогда как обычно за неделю исчезало 3–7%. Устаревшие контроллеры исчезали быстрее всего. IPinfo обещает и дальше отслеживать те, что остались доступными.

Из сканов нельзя понять, как проникли атакующие и использовались ли перечисленные уязвимости. Но ясно одно: за пять дней до атаки у Франции было больше открытых всем панелей, чем у всего остального мира, и большинство из них отставало с обновлениями.

Источник: Hacker News