Хакери превърнаха фризерите в печки в 10 европейски държави

Хакери са атакували системи за управление на хладилно и фризерно оборудване в супермаркети в десет европейски държави. В резултат на пробивите температурите в някои магазини са били повишени дистанционно до 50–55 градуса по Целзий, което е довело до риск от унищожаване на хранителни продукти.

Новата вълна от инциденти е регистрирана през нощта на 1 срещу 2 ноември. Засегнати са обекти в Белгия, Швеция, Люксембург, Ирландия и Естония. Случаите напомнят за мащабната атака във Франция през октомври, когато стотици магазини са се сблъскали с подобни проблеми.

В Белгия нарушения са установени в около 40 магазина на Delhaize, 15 обекта на Carrefour и пет магазина Colruyt. Компанията Ahold Delhaize е потвърдила IT инцидент, засегнал системите за охлаждане. Специалисти са предприели действия за изключване на засегнатото оборудване от мрежата и ограничаване на последствията.

В Швеция проблеми са регистрирани в магазини на ICA и Coop. В един от обектите настройките на фризерите са били променени така, че температурата да достигне 50 градуса. Други сигнали сочат стойности до 55 градуса.

В Ирландия веригата SuperValu е потвърдила киберинцидент, засегнал 13 магазина. Като предпазна мярка от продажба са изтеглени охладени и замразени продукти. Магазините продължават да работят, но компанията разследва случая съвместно с доставчиците на оборудването и експерти по киберсигурност.

Франция пострада от мащабна атака през октомври

Новите случаи идват след сериозен инцидент във Франция през нощта на 11 срещу 12 октомври. Тогава са засегнати стотици супермаркети, като оценките достигат приблизително 700 обекта.

Сред пострадалите вериги са Intermarché, Netto, Carrefour, E.Leclerc, Monoprix и Coopérative U.

Нападателите са получили достъп до системите за дистанционно управление на хладилното оборудване и са променили температурните настройки и циклите на размразяване. В отделни магазини температурата е достигнала 50 градуса, а в един френски обект е съобщено дори за 80 градуса.

Нарушаването на температурния режим е довело до унищожаване на големи количества месо, млечни и замразени продукти. В два магазина в Елзас са отчетени общо щети за 270 000 евро.

Уязвимости в системите за дистанционно управление

Разследването на френските инциденти е насочило вниманието към системи за управление на хладилното оборудване на производители като Danfoss и Copeland, чиито продукти включват марката Dixell.

Част от устройствата са остарели модели, които вече не получават актуализации за сигурност. Според публикации в Le Monde уязвимости в софтуера на Danfoss са били известни още през 2025 г., като производителят е препоръчвал актуализиране или подмяна на неподдържаното оборудване.

При атаките са променяни температурните настройки, удължавани са циклите на размразяване и в някои случаи са изключвани алармите за опасно повишаване на температурата.

Проверки на специалисти са установили хиляди интерфейси за управление на подобни системи, достъпни през интернет. Това повдига сериозни въпроси за защитата на индустриалното оборудване, свързано към мрежата.

Кой стои зад атаките?

Засега няма официално установен извършител. Нито конкретна хакерска група е поела отговорност, нито разследващите са обявили доказателства за намеса на определена държава.

Липсата на искания за откуп и публично поемане на отговорност озадачава разследващите. Обичайните финансово мотивирани киберпрестъпници се стремят да извлекат печалба от проникването, докато хактивистките групи често разгласяват действията си.

Експерти допускат, че недостатъчната защита на устройствата може да е позволила атаките да бъдат извършени сравнително лесно. Не се изключва уязвимостта да бъде използвана от различни видове нападатели – от отделни киберпрестъпници до организирани групи.

Американското министерство на отбраната също разследва предполагаеми кибератаки срещу фризери във военни магазини. Най-малко шест военни бази са били засегнати, като в един от случаите настройките са променени към режим на размразяване. Властите не са посочили извършител и не са установили публично връзка с европейските инциденти.

Заплаха за хранителната сигурност

Случаите показват, че кибератаките вече могат да причиняват не само кражба на данни или блокиране на информационни системи, но и директни физически щети.

Хладилните инсталации в супермаркетите са критична част от инфраструктурата за съхранение на храни. Нарушаването на температурния режим може да направи продуктите опасни за консумация, ако не бъдат своевременно изтеглени.

Засега няма информация за недостиг на хранителни продукти в засегнатите държави. Повтарящите се инциденти обаче поставят сериозни въпроси за сигурността на индустриалните системи, свързани към интернет.

Разследванията продължават. Все още не е ясно дали става дума за координирана операция или за отделни атаки, използващи сходни уязвимости.