Хакеры взломали холодильники в Европе. Чем это угрожает России
Чтобы нанести компании многомиллионный ущерб, вовсе необязательно шифровать серверы или красть данные. Достаточно просто включить разморозку холодильников на несколько часов.
Именно так в ночь на 12 октября атаковали сотни французских супермаркетов Intermarché, Netto, Carrefour, E.Leclerc, Monoprix и Coopérative U. Злоумышленники дистанционно меняли настройки холодильного оборудования, повышая заданную температуру разморозки до 50 градусов и увеличивая продолжительность цикла с одного до восьми часов.
Но Францией дело не ограничилось. Через три недели, в ночь на 2 ноября, новая волна атак затронула уже более десяти европейских стран, включая Бельгию, Швецию, Ирландию и Нидерланды. Пострадали магазины Delhaize, Carrefour, Spar, ICA и Coop. В Ирландии 13 супермаркетам SuperValu пришлось изъять продукты из продажи. Предварительный ущерб оценивается в десятки миллионов евро. Помимо списания товаров магазинам пришлось останавливать продажи и проверять оборудование.
Но 2 ноября дело дошло уже до хранилищ крови. Хакеры вмешались в работу холодильного оборудования трех объектов французской службы крови Établissement français du sang (EFS), где хранилась плазма для переливания пациентам и производства лекарств.
Злоумышленники изменили настройки температуры и разморозки. К счастью, сигнализация сработала вовремя, сотрудники успели перенести препараты, и ничего не пропало. Причем взломали не саму службу крови, а систему дистанционного мониторинга поставщика холодильного оборудования Coolworld Rentals.
В России подобную атаку провели еще четыре года назад. 26 февраля 2022 года хакеры взломали систему управления холодильниками агрохаба «Селятино» в Подмосковье, где хранилось 40 тыс. тонн замороженного мяса и рыбы.
Получив доступ к контроллеру Danfoss под учетной записью Supervisor, злоумышленники создали нового администратора Anonymous и изменили температуру с минус 24 до плюс 30 градусов. Под угрозой оказались все 40 тыс. тонн замороженной продукции.
Но сотрудники вовремя заметили вмешательство и вернули прежние настройки. Продукцию удалось спасти, а холодильники после атаки отключили от интернета и перевели на локальное управление.
Спустя четыре года в Европе повторился практически тот же сценарий. Причем в обоих случаях фигурирует оборудование Danfoss. На это сходство в октябре 2026 года обратил внимание эксперт Positive Technologies Алексей Лукацкий. Правда, пока нет доказательств, что хакеры использовали одну и ту же уязвимость или что за атаками стоят одни и те же люди.
Почему холодильники оказались уязвимы
Сегодня обслуживающий инженер может сидеть за сотни километров от магазина и управлять его холодильниками через интернет. Ехать на место не нужно. Но если в систему проберется посторонний, он получит те же возможности. Можно поднять температуру, запустить разморозку и ждать, пока продукты испортятся.
Причем об уязвимостях такого оборудования знали давно. Еще в 2025 году американское агентство CISA сообщило о проблемах с безопасностью контроллеров Danfoss, позволяющих обходить проверку доступа и удаленно выполнять команды. В европейских атаках, помимо Danfoss AK-SM и AK-SC, фигурируют системы Dixell XWEB компании Copeland.
Производитель выпустил исправления, но часть старых контроллеров уже не получает обновлений. Использовали ли хакеры именно эти уязвимости, пока неизвестно. Но исследование Censys показало, сколько холодильных систем по-прежнему доступны через интернет.
После октябрьских атак число обнаруженных систем Danfoss StoreView во Франции сократилось с 1825 до 220. Однако обновленная прошивка была установлена лишь на 41% обнаруженных систем. А в ноябре исследователи все еще находили в интернете более тысячи таких систем. Даже массовые взломы не заставили всех владельцев закрыть удаленный доступ.
И России эта история касается напрямую. Холодильное оборудование с удаленным управлением используется в супермаркетах, на продуктовых складах, в фармацевтической логистике и больницах. Причем для взлома необязательно проникать в сеть самого предприятия. Как уже отмечал IT-World, слабым звеном может оказаться подрядчик, которому доверили обслуживание оборудования.
О массовых атаках на российские холодильные системы в 2026 году пока не сообщалось. Но после истории в Селятино сомневаться в возможности такого взлома уже не приходится.
