50°C в хладилника: Хакери удариха стотици супермаркети
Кибератака срещу системи за охлаждане във Франция доведе до унищожаването на хранителни запаси в стотици магазини. В два супермаркета в Хагенау загубите се оценяват на общо 270 000 евро, а случаят насочи вниманието към остаряло оборудване на датския производител Danfoss.
В магазин Intermarché в Градинян, близо до Бордо, проблемът е регистриран около 4 ч. сутринта. Доставчик открива наводнено складово помещение, а температурата в хладилната камера е достигнала 50°C. Високата температура е задействала и автоматична противопожарна дюза. Собственикът на магазина е получил предписание да изхвърли цял контейнер със замразени продукти.
Зад щетите стои необичайна кибератака срещу системите за управление на хладилните инсталации. Нападателите променили настройките за размразяване така, че системата да нагрява продължително, вместо да поддържа необходимите условия за съхранение на храната. Френските власти започнаха разследване, а производителят Danfoss призна, че голяма част от засегнатото оборудване е остаряло и вече не получава софтуерни актуализации, включително такива за сигурност.
Осем часа нагряване вместо размразяване
Размразяването е нормална част от работата на промишлените хладилни системи. Нагревателите премахват натрупания лед от изпарителите, за да може оборудването да продължи да охлажда ефективно. При атаката обаче температурата при размразяването била повишена до 50°C, а цикълът – удължен от един на осем часа. Според френските медии тази промяна е забавила задействането на алармите и е позволила на температурата да се повишава по-дълго, преди персоналът да разбере за проблема.
След нарушаване на температурния режим повторното охлаждане не е достатъчно, за да гарантира безопасността на храната. Затова засегнатите магазини трябва да изхвърлят продуктите, за които вече не може да се гарантира, че са съхранявани при необходимата температура.
Мащабът е значителен. Според Le Monde засегнатите обекти включват около 300 магазина Intermarché и Netto, приблизително 100 от мрежата Coopérative U, около 80 Carrefour, няколко магазина E.Leclerc и около 30 Monoprix. Не всички случаи са потвърдени публично от самите вериги.
Финансовите щети са сериозни. Според френското издание Les Numériques загубите само в два от магазините в Хагенау се оценяват на общо 270 000 евро – приблизително 50 000 евро в Intermarché и 220 000 евро в E.Leclerc.
Danfoss с уязвимост в системите за управление
Разследването насочва вниманието към софтуера за управление на хладилните инсталации на датската компания Danfoss. AFP посочва моделите AK-SM800 и AK-SC355 във връзка с инцидента. Компанията съобщава, че повечето засегнати устройства са остарели и вече не получават актуализации за сигурност.
Тези системи не са просто термометри. Контролерите позволяват да се следят температурите, да се настройват работните режими и да се управляват алармите. При неоторизиран достъп до интерфейса за управление промяната на една настройка може да има непосредствени последици в реалния свят – включително унищожаване на хранителни запаси.
На 9 август 2026 г. изследователският екип Claroty Team82 публикува анализ на уязвимости в платформата Danfoss AK-SM 800A. Екипът открива начин за заобикаляне на удостоверяването, уязвимост, позволяваща изпълнение на команди в операционната система, и проблем в настройките на уеб интерфейса, който може да доведе до отказ на услугата. При проверката изследователите установяват внушителните 2765 интерфейса за управление – всички достъпни за управление през интернет.
Danfoss е отстранила тези уязвимости с различни версии на фърмуера: CVE-2025-41450 е коригирана във версия 4.2, а CVE-2025-41451 и CVE-2025-41452 – във версия 4.3.1. И трите са документирани за серията AK-SM 8xxA. Няма потвърждение, че именно те са били използвани при атаката срещу френските супермаркети. Същите показват съществуващи рискове в част от оборудването на производителя, но не установяват как нападателите са проникнали в системите при този инцидент.
Разследването предстои
Парижката прокуратура е започнала разследване, а френската агенция за киберсигурност ANSSI участва в работата по случая. Проверява се и възможността да са засегнати други държави, но засега това не бива да се приема за потвърдено само въз основа на данни за оборудване, което може да е уязвимо.
Европейският комисар по земеделието и храните Кристоф Хансен осъди атаката и призова за по-голямо внимание към сигурността на храните. Щетите вече са налице: унищожени продукти и значителни загуби за търговците.
Разследващите тепърва трябва да установят как нападателите са проникнали в системите и дали са използвали един и същ подход срещу различните търговски вериги. Междувременно атаката показа колко сериозни могат да бъдат последствията, когато остарели системи за управление на промишлено оборудване останат без необходимите актуализации за сигурност.