Хакери нагріли холодильники у французьких супермаркетах до 50 °C

В ніч на 12 жовтня 2026 року французька роздрібна торгівля зіткнулася з безпрецедентним інцидентом: зловмисники віддалено зламали системи промислового охолодження в сотнях супермаркетів. Замість підтримання холоду обладнання почало нагрівати продукти, що призвело до масового знищення запасів і, за деякими даними, до локальних займань.

Паризька прокуратура вже почала розслідування, а до аналізу інциденту долучилося Національне агентство з безпеки інформаційних систем Франції (ANSSI).

Як саме зламали холодильники

Мішенню атаки стало обладнання данської компанії Danfoss, яке керує температурними режимами в торгових залах. Згідно з технічними даними, хакери не стали шифрувати дані або вимагати викуп. Їхньою метою був фізичний саботаж.

Механізм атаки виглядав наступним чином:

• Зловмисники отримали несанкціонований доступ до контролерів керування (у зоні ризику опинилися застарілі моделі, такі як AK-SM800, або нові пристрої з непрошитим ПЗ).
• Вони примусово активували режим автоматичного розморожування на кілька годин.
• Температурну уставку було змінено до екстремальних значень - у низці випадків до +50 °C.

Це призвело до того, що морозильні камери та холодильні вітрини почали працювати як обігрівачі. У деяких магазинах інцидент тривав близько шести годин, поки персонал не помітив аномалію або не вимкнув системи вручну.

Масштаб збитків та постраждалі мережі

Кількість постраждалих точок обчислюється сотнями. За попередніми даними, атака зачепила:

• Intermarché: близько 150-200 магазинів.
• Coopérative U (Super U): близько 100 торгових точок.
• Carrefour: підтверджено вплив на 80 супермаркетів.
• Також повідомлення про збої надходили від E.Leclerc, Monoprix та Netto.

Фінансові втрати оцінюються в мільйони євро. Лише в двох магазинах регіону Ельзас збиток склав близько 270 тисяч євро через списання м'яса, заморожених продуктів та пошкодження обладнання. Компанії попереджають, що страхові поліси можуть не покривати збитки від кіберсаботажу такого роду.

Позиція виробника та реакція влади

Компанія Danfoss підтвердила інцидент, вказавши, що більшість зламаних систем давно не отримували оновлень безпеки. Виробник наполегливо рекомендує клієнтам ізолювати контролери від прямого доступу з інтернету та оновити прошивки.

Уряд Франції розглядає інцидент як атаку на критичну інфраструктуру. Прем'єр-міністр доручив ANSSI перевірити, чи не перебувають під загрозою інші об'єкти харчової промисловості в країні, а також координує дії з європейськими партнерами.

Міф про «російський слід»

На тлі інциденту в деяких ЗМІ пролунали припущення про причетність російських хакерів. Однак на даний момент немає жодних доказів, що пов'язують цю атаку з РФ.

Більше того, історичний контекст говорить про зворотне. У технічних бюлетенях самої Danfoss за 2025 рік описувалися аналогічні атаки, але спрямовані проти супермаркетів у Росії та Ізраїлі у 2022 році (тоді відповідальність брала на себе група Anonymous). Схожість методів саботажу вказує на відому вразливість в обладнанні, а не на почерк конкретної держави.

На сьогоднішній день слідство розглядає всі версії, але атрибуція атаки залишається невідомою. Головним завданням зараз є не пошук винних, а екстрений захист решти вразливих систем по всій Європі.