🇫🇷🥷Ночной прогрев французского ретейла до 🥵50 °C через контроллеры Danfoss
🇫🇷🥷Ночной прогрев французского ретейла до 🥵50 °C через контроллеры Danfoss В ночь на 12 октября 2026 года розничный сектор Франции столкнулся с масштабной кибератакой на промышленные системы охлаждения, затронувшей около 400 супермаркетов из 15 000 работающих в стране. Неизвестные злоумышленники дистанционно перехватили управление контроллерами датского производителя Danfoss, вмешались в штатный ночной цикл оттаивания и заблокировали морозильные камеры в режиме непрерывного нагрева. Согласно предварительной информации, температура в установках поднималась вплоть до 50 °C и удерживалась на протяжении шести часов, что привело к массовой 🥗порче свежих и замороженных продуктов. В ряде торговых точек сбои сопровождались единичными возгораниями оборудования, причинную связь которых со взломом сейчас выясняет прокуратура Парижа. 💲Масштаб финансовых потерь оценивается в миллионы евро, поскольку только два магазина в Эльзасе списали продукцию на €270 000. Инцидент ударил сразу по нескольким национальным розничным сетям. Холдинг Les Mousquetaires сообщил о выводе из строя холодильных витрин в 180 магазинах Intermarché и Netto, при этом персонал ещё 100 торговых точек успел вручную отключить контроллеры от интернета и предотвратил порчу товара. В сети Carrefour атака вывела из строя морозильники в 80 магазинах из 6 000, а ретейлер Monoprix подтвердил сбои примерно в 5% своих филиалов. Генеральный директор объединения Coopérative U Доминик Шельшер подтвердил факт атаки на ряд торговых точек сети, число которых, по данным прессы, составило менее сотни супермаркетов Système U, и подчеркнул, что прямая атака на цепочку продовольственного снабжения представляет исключительную опасность. Нарушения в работе холодильного оборудования также официально подтвердили представители сети E.Leclerc. Параллельно о сетевом инциденте сообщил нидерландский холдинг Ahold Delhaize, управляющий сетями в 🇳🇱Нидерландах, 🇧🇪Бельгии и 🇱🇺Люксембурге. Компания превентивно отключила часть систем, из-за чего возникли сбои в мобильном приложении и отображении электронных ценников. Признаков взлома технологического контура охлаждения у нидерландского оператора не зафиксировано, и следственные органы пока не связывают эти события воедино. Расследование атаки взял под личный контроль премьер-министр Франции Себастьен Лекорню, поручивший Национальному агентству безопасности информационных систем (ANSSI) координировать меры защиты с европейскими коллегами. Официальный представитель Danfoss Ларс Грубак Лофф пояснил, что большинство пострадавших установок относится к устаревшим платформам 🛡AK-SM 800 и AK-SC 355, снятым с технической поддержки. Данные устройства уже достигли окончания жизненного цикла, поэтому производитель прекратил выпуск обновлений безопасности для них. Официальные следственные органы пока не раскрывают конкретные идентификаторы уязвимостей, которые применили злоумышленники во французских сетях. Однако вектор компрометации оборудования Danfoss был подробно разобран за два месяца до этого инцидента. В августе 2026 года исследовательская группа Claroty Team82 опубликовала отчёт о поверхности атаки на контроллеры Danfoss AK-SM 800A. ИБ-исследователь Амир Зальцман обнаружил с помощью поисковой системы Censys 2 765 доступных через интернет панелей управления StoreView, которые оставались открытыми для внешнего мира без VPN и списков ограничения доступа.