Волна кибератак на холодильные системы охватила более десяти стран Европы, затронув магазины и банки крови

После атаки на холодильное оборудование сотен супермаркетов Франции в ночь с 11 на 12 октября, о которой мы рассказывали ранее, в начале ноября произошла новая серия скоординированных инцидентов. На этот раз мишенью злоумышленников стали не только торговые сети, но и критическая медицинская инфраструктура.

География и масштаб второй волны

В ночь на 2 ноября 2026 года атаки на системы удаленного управления холодильниками были зафиксированы как минимум в 11 европейских странах. В Бельгии, Люксембурге, Швеции, Германии, Ирландии, Нидерландах, Эстонии, Финляндии, Италии, Португалии и Румынии магазины сообщили о резком повышении температуры в холодильных и морозильных камерах.

По данным BleepingComputer, только в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии было затронуто более 115 магазинов. В Бельгии наибольший удар пришелся на сеть Delhaize , Carrefour, Intermarché и Spar. В Швеции пострадали магазины ICA и Coop. В Германии атаки затронули магазины сетей Edeka и CAP. В Италии сообщалось о случаях разморозки в магазинах Coop на Сицилии. В Португалии и Румынии пострадали супермаркеты Intermarché.

Предварительная сумма убытков от второй волны оценивается в десятки миллионов евро.

Атака на банки крови Франции

Параллельно с атаками на ритейл, в ночь на 2 ноября был атакован поставщик холодильного оборудования для Французской службы крови (EFS). Инцидент затронул системы контроля и мониторинга холодильных камер на трех объектах EFS. Злоумышленники изменили настройки температурных порогов и циклов оттайки, попытавшись поднять температуру в камерах, где кровь и плазма хранятся при -30 °C, до экстремальных значений — по разным данным, до 110–115 °C.

Однако, атака не привела к порче продукции. Системы мониторинга и сигнализации EFS сработали вовремя, и персонал успел перевести кровь и плазму в альтернативные холодильники, не подключенные к сети. «Никаких последствий для здоровья не выявлено, потерь компонентов крови нет», — говорится в официальном заявлении EFS. К 4 ноября удаленный доступ к пострадавшим установкам был отключен.

Причины уязвимости и технические детали

Как и в октябрьском инциденте, атаки проводились через контроллеры холодильного оборудования, подключенные к интернету. По данным The Hacker News, злоумышленники удаленно меняли настройки, в том числе переводили агрегаты в режим оттайки, что приводило к нагреву вместо охлаждения. В некоторых случаях температура в камерах поднималась до 50 °C.

Итальянское правительство, проанализировав инциденты, пришло к выводу, что атакованные объекты имели «устаревшие системы безопасности с интерфейсами, открытыми напрямую в интернет, и слабыми механизмами аутентификации». Это подтверждает системную проблему, выявленную еще в ходе расследования октябрьской атаки во Франции: контроллеры Danfoss, Copeland и Dixell, доступные из глобальной сети, остаются легкой мишенью.

Реакция властей и рекомендации

Еврокомиссар по сельскому хозяйству и продовольствию Кристоф Хансен назвал произошедшее «преднамеренной попыткой нарушить цепочки поставок продовольствия». Италия провела экстренные консультации с руководителями спецслужб, а Национальное агентство кибербезопасности страны выпустило технические рекомендации для ритейлеров.

Эксперты по кибербезопасности отмечают, что проблема носит глобальный характер.

«Зачастую IoT-устройства в торговых сетях и на производстве подключены к общим сетям без должной сегментации и защиты, что делает их легкой мишенью»,

— заявил директор УЦСБ SOC Константин Мушовец.

По его словам, аналогичный сценарий возможен и в России.

Базовые меры защиты остаются неизменными: исключение прямого доступа контроллеров к интернету (доступ только через VPN), сегментация сетей, своевременное обновление прошивок и использование независимых систем мониторинга температуры, способных подать сигнал тревоги при отклонениях.