Хакеры научились размораживать супермаркеты Европы на расстоянии

Морозильники нагрелись до 50 градусов

В ночь на 2 ноября холодильное оборудование вышло из строя более чем в 100 магазинах Европы. Инциденты затронули торговые точки как минимум в десяти странах, включая Бельгию, Люксембург, Германию, Италию, Ирландию, Швецию и Нидерланды.

Среди пострадавших — магазины Carrefour, Delhaize, Intermarché, Spar, ICA, Coop и SuperValu, а также одна из торговых точек IKEA в Бельгии.

В супермаркете ICA в Стокгольме температура морозильников поднялась выше 50 градусов. Все находившиеся в них продукты пришлось утилизировать.

В Бельгии владелец мясной лавки De Laet & Van Haver оценил потери в 15 тысяч евро. В Ирландии сбои затронули 13 магазинов SuperValu, в Нидерландах — не менее 17 торговых точек.

Аналогичные происшествия зарегистрировали в Великобритании у нескольких поставщиков мясной продукции. Британские супермаркеты не пострадали.

Это уже вторая атака за осень

В октябре злоумышленники получили доступ к системам управления холодильниками примерно 700 супермаркетов Франции.

Торговая сеть Intermarché оценила потери всего за один день в десятки миллионов евро.

Похожие случаи происходили и в США. В августе неисправности холодильников затронули не менее шести магазинов на американских военных базах. В одном из них морозильники ночью автоматически переключились на разморозку, после чего продукты испортились.

Как холодильниками управляют посторонние

Современное торговое оборудование подключается к системам дистанционного управления. Сервисные компании могут удалённо менять температуру, запускать разморозку, регулировать работу компрессоров и отслеживать неисправности.

Этой возможностью могут воспользоваться и злоумышленники.

По словам специалистов, доступ к оборудованию иногда удаётся получить через устаревшее программное обеспечение, слабые пароли или неправильно настроенное подключение к интернету.

В августе эксперты американской компании Claroty обнаружили уязвимости в контроллерах Danfoss AK-SM 800A, позволявшие обходить проверку пароля и выполнять команды на устройстве.

Производитель выпустил исправления, однако обновления установили не все пользователи.

По данным компании Censys, на 2 ноября более тысячи интерфейсов управления холодильным оборудованием Danfoss StoreView оставались доступными через интернет по всему миру.

«Для подобных атак необязательно создавать сложный компьютерный вирус. Иногда достаточно получить доступ к штатному интерфейсу управления и изменить настройки оборудования», — объясняет председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин.

Почему сбои произошли одновременно в разных странах

Торговые сети нередко используют оборудование одних производителей, одинаковые программы и общие сервисные платформы.

Поэтому одна уязвимость способна поставить под угрозу сотни магазинов, даже если они находятся в разных государствах.

Специалисты также допускают атаки на серверы и каналы связи, через которые холодильники получают команды.

При этом точный механизм ноябрьских инцидентов пока не установлен. Неизвестно и то, связаны ли между собой октябрьские и ноябрьские атаки.

Холодильники могут не только испортить продукты

Вмешательство в систему управления способно привести к поломке оборудования.

Эксперты предупреждают, что слишком частое включение и выключение компрессоров повышает риск их повреждения. А принудительная работа нагревателей, предназначенных для разморозки, может вызвать перегрев и создать опасность возгорания.

Французское агентство кибербезопасности ANSSI рекомендовало торговым предприятиям ограничить удалённый доступ к холодильникам, обновить программное обеспечение и заменить стандартные пароли.

Казахстан: факты и цифры

Проблема защиты подключённого к интернету оборудования актуальна и для Казахстана, где фиксируются различные виды компьютерных атак и попыток несанкционированного доступа.

По данным Национальной службы реагирования на компьютерные инциденты KZ-CERT, за январь–июнь 2026 года в стране зарегистрировано 24,3 тысячи инцидентов информационной безопасности.

Из них 20,4 тысячи связаны с компьютерными вирусами, сетевыми червями и троянами. На такие угрозы пришлось почти 84% зарегистрированных инцидентов.

Особенно заметно увеличилось число случаев несанкционированного доступа и изменения информации: за первое полугодие их зарегистрировали 266 против 10 за аналогичный период предыдущего года.

В то же время число инцидентов, связанных с фишингом, составило 353, а атак типа DoS/DDoS — две.

По данным за первое полугодие 2026 года, в Мангистауской области не зарегистрировано уголовных правонарушений в сфере информатизации и связи.

Эти показатели относятся к разным категориям киберугроз и уголовных правонарушений. Отдельных подтверждённых сообщений о взломах холодильного оборудования казахстанских супермаркетов в использованных материалах нет.