Кибератака разморозила холодильники во французских супермаркетах

В ночь на воскресенье неизвестные злоумышленники удалённо вмешались в работу холодильного оборудования сразу нескольких крупных французских розничных сетей. Атака привела к разморозке витрин, порче продуктов и значительным убыткам.

Что произошло

По данным Bleeping Computer, нападавшие захватили управление холодильными контроллерами, работавшими на устаревших версиях программного обеспечения Danfoss, и повысили температуру в витринах, запустив встроенную функцию автоматической разморозки. Среди пострадавших — Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U. По оценкам французских СМИ, затронуты от 250 до 350 магазинов.

Представитель Intermarché сообщил, что из строя вышла часть витрин со свежими и замороженными продуктами и что компания вместе с сетью Netto постаралась как можно скорее убрать товар с этих полок. Полного списка пострадавших магазинов пока нет.

Реакция

Президент Coopérative U Доминик Шельшер подтвердил инцидент и заявил, что атака затронула несколько магазинов сети. Он назвал удар по оборудованию, которое отвечает за сохранность свежих продуктов и снабжение населения едой, беспрецедентным и недопустимым. Еврокомиссар по сельскому хозяйству Кристоф Хансен также осудил атаку и упомянул Leclerc в числе жертв.

Прокуратура Парижа открыла расследование масштабной кибератаки, чтобы установить пострадавших и связать её с заявленными убытками от порчи продуктов, а также с возникшими возгораниями.

Уязвимые контроллеры

Как именно злоумышленникам удалось взломать контроллеры Danfoss, пока неизвестно. При этом ещё в мае 2025 года американское агентство CISA предупреждало об уязвимости обхода аутентификации (CVE-2025-41450) в платформе Danfoss серии AK-SM 8xxA, которую применяют для управления холодильными и климатическими системами в розничной торговле. Глава компании Predicta Lab Батист Робер обнаружил 2752 систем Danfoss, доступных из интернета, из них 1590 — во Франции.

В тот же понедельник один из крупнейших мировых ритейлеров Ahold Delhaize сообщил, что был вынужден отключить часть систем из-за "инцидента в сфере кибербезопасности". Доказательств связи между двумя событиями пока нет.

Источник: Bleeping Computer