СреднийII Кибервойна и критическая инфраструктура4 ноября 2026 г., среда
Вторая волна атак на холодильники дошла от супермаркетов до французского банка крови
Вторая волна, начавшаяся 2 ноября, поразила холодильники супермаркетов в 6 странах и 3 объекта французской службы крови EFS. EFS сообщила, что потерь компонентов крови нет; ответственность никто не взял.
По данным NBC News, атаки 2 ноября затронули Швецию, Нидерланды, Бельгию, Ирландию, Люксембург и Эстонию. В Бельгии пострадали 15 из более чем 700 магазинов Carrefour, 5 магазинов Spar сети Colruyt и 1 магазин Ikea в Монсе. В Ирландии пострадали 13 магазинов SuperValu компании Musgrave, в Швеции — 6 магазинов Coop. Среди затронутых поставщиков и бельгийская холодильная компания Sabcobel, обслуживающая системы Delhaize.
По данным CNBC, в тот же день атаке подверглись холодильные хранилища на 3 объектах подготовки и распределения Французской службы крови EFS. Целью была не собственная система EFS, а установки, которыми управляют внешние подрядчики. Злоумышленники удалённо подняли пороги температуры и разморозки; поскольку сигнализация сработала рано, образцы перевезли на другие объекты. В первой волне в октябре холодильники в сотнях французских супермаркетов нагревали до 50 градусов.
Атака перешла от розничных сетей к медицинской холодовой цепи, а метод остался прежним. Цель — открытые в интернет операционные технологии, то есть управляющее ПО физического оборудования. Шведский центр кибербезопасности сообщил, что многие доступные из сети устройства в стране ждут обновлений. Страховое покрытие ущерба, сумма покрытия и применимость исключения атак при поддержке государства ни в одном из 2 источников не указаны; этот пункт подтвердить не удалось.
Оценка Talay
Вывод
Вторая волна показывает, что атака — не разовый французский инцидент: через общих поставщиков и открытое управляющее ПО она способна охватить 7 стран. Переход на банк крови наводит на мысль, что целью теперь стала не еда, а критическая холодовая цепь. Наиболее вероятный путь — регуляторы обяжут обновлять и отключать от сети системы управления охлаждением.
Возможные последствия
- Критическая инфраструктураНеопределённоНедели
Поскольку под ударом медицинская холодовая цепь, проверки операционных технологий на уровне ANSSI и ЕС ускорятся; подключения поставщиков будут отключать.
- КиберстрахованиеНегативно1–6 месяцев
Поскольку волны повторяются одним методом, страховщики могут оценивать риск общего поставщика как кумулятивный убыток; данные о покрытии пока не подтверждены.
- Издержки ритейлаНегативноНедели
Уничтожение испорченной продукции и ручной контроль повышают всю зиму затраты розничных сетей на холодовую цепь.
Вероятные сценарии
- 1Обновления и отключение от сети55 %
Поставщики обновляют ПО, третья волна остаётся ограниченной, и дело переходит к регуляторным санкциям.
Что отслеживать: Предупреждение ANSSI или ENISA о системах управления охлаждением
- 2Третья волна и новый сектор30 %
Атака доходит до фармацевтических складов или больничной холодовой цепи, и происходят потери продукции.
Что отслеживать: Сообщение о холодильном хранилище медицинского учреждения в новой стране
- 3Установление виновника15 %
Какое-либо государство приписывает атаку группе, и вопрос выходит в повестку санкций.
Что отслеживать: Официальное заявление ЕС или национального правительства об атрибуции
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Затронуто стран▲ 7
- Объекты EFS▲ 3
- Потери компонентов крови▼ 0