СреднийII Кибервойна и критическая инфраструктура13 октября 2026 г., вторник
Атака на холодильные системы задела 700 французских супермаркетов
Министр экономики и финансов Франции Лескюр 13 октября заявил в парламенте, что кибератака на холодильные системы затронула 700 из примерно 10 тыс. супермаркетов страны. К 13 октября атака распространилась и на сети в Нидерландах, Бельгии и США.
Согласно материалу AP на News4Jax, французское агентство кибербезопасности ANSSI выявило многочисленные взломы модулей удалённого управления производства датской Danfoss и американской Copeland. 13 октября Danfoss сообщила, что большинство затронутых систем — устаревшие продукты, которые больше не получают обновлений. Copeland в тот же день заявила, что уязвимость обнаружена в снятом с производства поколении контроллеров. В августе компания по кибербезопасности Claroty сообщала об уязвимостях в Danfoss AK-SM 800A и Copeland XWeb Pro и о множестве контроллеров, напрямую открытых в интернет.
Пострадали 300 магазинов Intermarché и Netto группы Les Mousquetaires и 80 из 2000 магазинов Coopérative U. Ahold Delhaize сообщила, что пытается восстановить системы, отключённые после инцидента безопасности. Магазины Albert Heijn, Delhaize, Stop & Shop и Food Lion продолжали работать, но 13 октября их сайты были недоступны. По данным PJ Media, температура в морозильниках была поднята выше 49 градусов, а потери продукции достигли 11,2 млн долларов.
13 октября отдел по киберпреступлениям парижской прокуратуры возбудил расследование. О требовании выкупа или краже данных не сообщалось, и на 13 октября ответственность за атаку никто не взял. Лескюр в тот же день заявил, что продовольственному снабжению ничто не угрожает, но атака затронула самое сердце продовольственной безопасности.
Оценка Talay
Вывод
Новое в этой атаке — масштаб и цель: кампания без требований выкупа и кражи данных, наносящая лишь физический ущерб, охватила четыре страны. Общий знаменатель — контроллеры двух производителей, отслужившие свой срок и оставленные открытыми в интернет. Это говорит о том, что проблема не в одной сети, а во всём парке коммерческого холодильного оборудования Европы. Подобные волны могут продолжиться.
Возможные последствия
- Ритейл и продовольствиеНегативноНедели
Потери продукции на 11,2 млн долларов и отключённые системы в ближайшее время давят на маржу сетей и управление запасами. Замена старых контроллеров потребует инвестиций.
- Регулирование инфраструктурыНеопределённо1–6 месяцев
Превращение холодовой цепи в киберцель может ускорить в ЕС дискуссию о киберпроверках пищевого сектора и ответственности производителей.
- Ритейл ТурцииНегативноНедели
Для турецких сетей, использующих контроллеры тех же производителей, сканирование открытых в интернет устройств и сегментация сетей — срочная задача.
Вероятные сценарии
- 1Кампания охватывает новые страны50 %
Открытые в интернет старые контроллеры не удаётся быстро закрыть, и атака проявляется в других странах ЕС.
Что отслеживать: Новые сообщения о взломах от ANSSI и других национальных CERT
- 2Быстрое отключение сдерживает атаку35 %
Устройства отключаются от сети, число пострадавших магазинов остаётся около 700.
Что отслеживать: Восстановление сайтов Ahold Delhaize и заявления компании
- 3Атрибуция государственному актору15 %
Следствие связывает атаку с поддерживаемой государством группой, и инцидент переходит в повестку гибридных угроз.
Что отслеживать: Заявление парижской прокуратуры о ходе расследования
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Затронутые магазины Франции▼ 700
- Потери продукции▼ 11,2 млн $