У Франції сталася масштабна кібератака: в ніч із неділі зловмисники видалено підвищили температуру в холодильниках низки супермаркетів, що призвело до розморожування товарів і значних збитків.
Що сталося
За даними BleepingComputer, атакувальники перехопили керування холодильними контролерами, що працювали на застарілих версіях ПЗ Danfoss, і запустили вбудовану систему автоматичного розморожування. Французькі ЗМІ повідомляють про 250–350 уражених магазинів, де сталося підвищення температури в холодильному обладнанні.
Кого зачепило
Серед постраждалих називають Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc і Super U. Президент Coopérative U Домінік Шельше підтвердив інцидент і повідомив, що команди працюють разом із фахівцями з холоду для якнайшвидшого відновлення. Єврокомісар із питань сільського господарства та продовольства Крістоф Хансен також засудив атаку, окремо згадавши Leclerc.
Розслідування і наслідки
Паризька прокуратура відкрила провадження щодо «масштабної кібератаки, що торкнулася холодильників кількох великих продуктових мереж». Слідство має ідентифікувати всіх потерпілих і встановити зв’язок між інцидентом, втратами харчових продуктів та випадками займання, про які повідомляли магазини.
Можлива вразливість у Danfoss
Поки невідомо, як саме було скомпрометовано контролери Danfoss. Водночас у травні 2025 року американська CISA попереджала про вразливість високої небезпеки CVE-2025-41450 — обхід автентифікації в апаратній платформі Danfoss AK-SM 8xxA, яку застосовують для керування холодильними та HVAC-системами у ритейлі. Зв’язок між цією вразливістю та атакою не встановлено.
Контекст
BleepingComputer також зазначає, що ритейл-гігант Ahold Delhaize у понеділок тимчасово відключив частину систем через «інцидент кібербезпеки», однак доказів його пов’язаності з подіями у Франції немає.
Чому це важливо
Керування інженерною інфраструктурою магазинів дедалі частіше пов’язане з мережами, що робить холодильне обладнання ціллю для кібератак. Порушення холодового ланцюга призводить до миттєвих фінансових втрат, харчових відходів і ризиків для безпеки.