- Злоумышленники получили удаленный доступ к контроллерам холодильного оборудования Danfoss в сотнях супермаркетов Франции.
- Температура в холодильниках и морозильных камерах была принудительно поднята до 50 °C через непрерывный режим разморозки, что привело к порче продуктов и локальным возгораниям.
- Инцидент затронул крупные сети розничной торговли, включая Intermarché, Leclerc и Coopérative U, а совокупный ущерб оценивается в миллионы евро.
Взлом промышленной автоматики: хроника инцидента
В ночь на 11 октября сотни французских торговых точек столкнулись с беспрецедентным сбоем климатической инфраструктуры. Неустановленные злоумышленники скомпрометировали подключенные к сети контроллеры датской компании Danfoss, отвечающие за управление холодильными установками и морозильными камерами магазинов. В результате кибератаки привычный цикл автоматической разморозки, который штатно активен не более двух часов в сутки, был переведен в перманентный режим с экстремальным порогом нагрева до 50 °C.
Утром сотрудники магазинов столкнулись с потоками горячего воздуха из холодильных витрин. Резкий подъем температуры вызвал не только массовую порчу скоропортящейся продукции, но и привел к возгоранию части оборудования. Парижская прокуратура уже подтвердила факт целенаправленного воздействия на централизованные системы холодоснабжения крупных ритейлеров.
Масштабы ущерба и пострадавшие сети
В числе пострадавших оказались крупнейшие торговые сети Франции: Intermarché (входящая в группу Les Mousquetaires), E.Leclerc и Coopérative U. Президент Coopérative U Доминик Шельшер публично охарактеризовал инцидент как атаку исключительной тяжести, направленную на жизненно важные элементы продовольственного снабжения страны, и объявил о начале масштабного расследования.
| Параметр | Штатный режим | Показатели во время атаки |
|---|---|---|
| Температура в витринах | Охлаждение / глубокая заморозка | Принудительный нагрев до 50 °C |
| Длительность цикла оттайки | Около 2 часов в сутки | Непрерывный принудительный цикл |
| Оценочные убытки | Штатные издержки | От €300 000 до нескольких миллионов евро |
| Вектор атаки | Удаленный мониторинг подрядчиков | Эксплуатация уязвимости контроллеров Danfoss |
По предварительным данным, текущие убытки отдельных сетей уже приближаются к 300 000 евро, однако в масштабах всей страны суммарные финансовые потери от списания продуктов и ремонта сгоревших установок могут составить несколько миллионов евро.
Параллельные сбои в европейском ритейле
Проблема не ограничилась исключительно физическим оборудованием во Франции. По информации нидерландской вещательной корпорации NOS, в минувшие выходные с киберинцидентом столкнулись торговые сети Нидерландов и Бельгии, включая Albert Heijn, Etos, Gall & Gall и Delhaize. В этих магазинах были временно отключены веб-сайты, нарушена доставка, приостановлено действие программ лояльности и выведены из строя электронные ценники. На данный момент специалисты выясняют, связаны ли европейские сбои с атакой на оборудование во Франции.
Инцидент наглядно демонстрирует критическую уязвимость интернета вещей (IoT) и систем операционных технологий (OT). Подключение промышленных климатических контроллеров к внешним сетям для удаленного обслуживания сервисными компаниями создает прямой вектор физического саботажа. Предприятиям розничной торговли потребуется срочно пересмотреть сегментацию сетей и ввести жесткий контроль удаленного доступа к компонентам жизнеобеспечения магазинов.
История пугающая, но винить только хакеров и Danfoss — явное упрощение. Почему критическая инфраструктура вообще торчала наружу без базовой изоляции сетей и аппаратной защиты от перегрева? Полная перестройка безопасности обойдется ритейлу в огромные суммы, и не факт, что бизнес готов платить за надежность.