Кибератаки на холодильное оборудование в европейских супермаркетах привели к порче продуктов в сотнях магазинов. В октябре особенно серьезно пострадали торговые сети во Франции, а в ноябре похожие инциденты произошли еще в нескольких странах.
Исследование британской компании в сфере кибербезопасности Lupovis выявило 256 попыток атак на системы, имитирующие контроллеры холодильного оборудования. Использованная инфраструктура ранее была связана с российскими хакерскими операциями. Однако это техническое совпадение не позволяет установить конкретную группу, заказчика или доказать, что атаками руководили российские государственные структуры.
Одна настройка — десятки тысяч евро убытков
Первая масштабная волна атак произошла в ночь с 11 на 12 октября во Франции. Злоумышленники переводили холодильные установки в режим размораживания, из-за чего температура внутри камер и витрин повышалась. Магазинам пришлось списывать мясо, молочную продукцию и другие скоропортящиеся товары.
Пострадали около 700 супермаркетов, в том числе магазины сетей Intermarché, Carrefour, Coopérative U и Monoprix. В отдельных торговых точках стоимость испорченной продукции оценивали в десятки тысяч евро. Общие убытки затронутых торговых сетей, по имеющимся оценкам, составили десятки миллионов евро.
Вторая волна пришлась на ночь на 2 ноября. Более 100 магазинов в Бельгии, Эстонии, Ирландии, Люксембурге, Нидерландах и Швеции столкнулись с похожими проблемами. Об аналогичных случаях сообщали также в Финляндии, Италии и Португалии. Ноябрьский ущерб оказался значительно меньше: в Бельгии стоимость испорченного мяса оценили примерно в 15 тысяч евро.
Для такого вмешательства не требовались ни проникновение в магазин, ни физическое повреждение оборудования. Достаточно было изменить параметр в подключенной системе управления. Автоматический процесс, предназначенный для сохранения продуктов, превращался в причину их порчи.
Финансовые последствия не ограничиваются стоимостью выброшенных товаров. Торговым сетям приходится оплачивать их утилизацию, проверку и восстановление оборудования, уборку помещений, срочное пополнение запасов и работу технических специалистов. При повторении атак дополнительные расходы могут возникнуть у производителей, поставщиков, перевозчиков и логистических компаний.
Что показали онлайн-ловушки
Чтобы изучить происходящее, Lupovis разместила в интернете системы-ловушки, внешне похожие на настоящие контроллеры холодильного оборудования компании Danfoss. Такие устройства должны были выглядеть для атакующих как реальные элементы инфраструктуры супермаркетов, но позволяли исследователям фиксировать попытки подключения.
С 20 по 30 октября специалисты зарегистрировали 256 попыток атак из 91 источника. Руководитель Lupovis Ксавье Беллекенс заявил, что злоумышленники использовали инфраструктуру, которую ранее связывали с российскими хакерскими операциями. По его словам, определить конкретную группу пока невозможно, хотя круг участников, соответствующих выявленным признакам, «очень узок».
Такая связь может указывать на повторное использование серверов, сетевых адресов или других технических ресурсов. Но сама по себе она не доказывает, что все атаки проводил один и тот же оператор. Инфраструктуру могли перенять другие злоумышленники, скопировать применявшиеся ранее методы или использовать без ведома владельцев.
О результатах исследования сообщалось 4 ноября 2026 года в публикации Agents Media об инфраструктуре, использованной для атак на холодильники в Европе. Доступные сведения подтверждают наличие технического пересечения с ранее известными операциями, но не дают оснований делать окончательный вывод о личности атакующих или государственном заказчике.
Почему торговое оборудование стало вопросом безопасности
Холодильные системы супермаркетов обычно не относят к критической инфраструктуре наравне с электростанциями, больницами или водопроводными сетями. Для повседневной работы крупных магазинов они, однако, незаменимы. Контроллеры отслеживают температуру, управляют охлаждением и размораживанием, а в ряде случаев подключены к системам удаленного мониторинга и обслуживания.
Такая организация повышает эффективность, но одновременно расширяет поверхность для атак. Несанкционированный доступ к контроллеру не обязательно должен привести к масштабному отключению. Изменение одной настройки способно повредить товар, нарушить работу магазина и потребовать срочного вмешательства персонала.
Инциденты показывают, как цифровая команда может получить вполне материальный результат. Зданию не обязательно наносить ущерб, а оборудованию — физически ломаться: достаточно изменить его режим работы. Именно поэтому операционные системы, управляющие физическими процессами, становятся важной частью общей защиты бизнеса.
Теоретически похожий механизм может применяться против удаленно управляемого оборудования в энергетике, транспорте, логистике и коммунальном хозяйстве. Случаи в супермаркетах не доказывают, что такие объекты уже подвергались атакам. Они лишь показывают возможный путь от доступа к сетевому контроллеру к нарушению реального процесса.
Для торговых компаний это означает, что киберзащита не может ограничиваться кассовыми системами, данными клиентов и офисными компьютерами. Холодильные установки, датчики температуры и системы управления зданиями также требуют строгого контроля доступа, сетевого разделения, постоянного наблюдения и заранее подготовленных процедур восстановления.
Ущерб пока локальный, риск — шире
Описанные атаки не вызвали общеевропейского дефицита продуктов. Ноябрьская волна также оказалась значительно менее разрушительной, чем октябрьские события во Франции. Но масштаб последствий зависел от выбранных целей: вмешательство в работу отдельных магазинов заметно отличается от атаки на холодильные склады, распределительные центры или транспорт с температурным режимом.
При более широком распространении проблемами могли бы стать не только списание товаров, но и перебои в поставках, срочная замена заказов и перераспределение запасов. Под дополнительным давлением оказались бы производители, оптовики и перевозчики. Даже без национального кризиса длительная серия инцидентов способна увеличить расходы бизнеса и заставить компании направлять больше средств на защиту оборудования.
Есть и менее измеримый эффект. Покупатель, увидевший пустую холодильную витрину или снятые с продажи продукты, не всегда понимает, что произошло: технический сбой, задержка поставки или намеренное вмешательство. Повторяющиеся инциденты могут усилить тревогу по поводу защищенности систем, от которых зависит повседневная торговля.
На данный момент надежнее всего говорить о двух фактах: холодильные системы супермаркетов в нескольких европейских странах были переведены в режим, приведший к порче товаров, а Lupovis зафиксировала новые попытки атак на имитации контроллеров. Возможная связь с инфраструктурой, ранее связанной с российскими операциями, повышает геополитическую значимость истории, но не заменяет доказательств конкретной ответственности. Открытым остается вопрос, были ли эти инциденты ограниченной кампанией против торговых сетей или проверкой того, насколько легко цифровой доступ можно превратить в физический и экономический ущерб.
