# Кибератака вывела из строя холодильники в сотнях французских супермаркетов

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/kiberataka-vyvela-iz-stroya-holodilniki-v-sotnyah-frantsuzskih-supermarketov

Злоумышленники перевели системы охлаждения в режим разморозки. Пострадали более 400 магазинов, а 85% подключённых устройств имели известные уязвимости.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-20T13:38:39+03:00
- HTML: https://404-media.ru/tehnologii/kiberataka-vyvela-iz-stroya-holodilniki-v-sotnyah-frantsuzskih-supermarketov
- Markdown: https://404-media.ru/tehnologii/kiberataka-vyvela-iz-stroya-holodilniki-v-sotnyah-frantsuzskih-supermarketov.md
- llms.txt: https://404-media.ru/llms.txt

![Кибератака вывела из строя холодильники в сотнях французских супермаркетов](https://storage.yandexcloud.net/404-media/media/2026/10/kP37EfwDdRANUHXdjUqSj5RC4XTho9Br5L4cSurL.png)

В ночь с 11 на 12 октября 2026 года киберпреступники атаковали системы управления холодильным оборудованием в сотнях французских супермаркетов. Злоумышленники перевели холодильники и морозильные камеры в режим разморозки: в некоторых устройствах температура поднялась до 50 °C, а отдельное оборудование, по словам прокурора Парижа, начало загораться.

![Кибератака вывела из строя холодильники в сотнях французских супермаркетов](https://storage.yandexcloud.net/404-media/media/2026/10/1gVN0eK58SmGEiHPqZGofj8R6Z5uH4i5scbH6cTJ.png)

![Кибератака вывела из строя холодильники в сотнях французских супермаркетов](https://storage.yandexcloud.net/404-media/media/2026/10/0B0ieEXsTedOF6V9TIxS7KQmYK5Ph3Mj2oeI4KTB.png)

![Кибератака вывела из строя холодильники в сотнях французских супермаркетов](https://storage.yandexcloud.net/404-media/media/2026/10/0aagKMu7PjVl6S4kjupCgBn3DdEGzx6p11aq4S2C.png)

![Кибератака вывела из строя холодильники в сотнях французских супермаркетов](https://storage.yandexcloud.net/404-media/media/2026/10/qcqpJHG16ZNdKoDReNFD8an1iLMeSgAj5HduHr5n.png)

![Кибератака вывела из строя холодильники в сотнях французских супермаркетов](https://storage.yandexcloud.net/404-media/media/2026/10/zpbaLCi46tlG3dO9tEVdDVKce57mpxFlb6Ieqlit.png)

‹›

Фото: Хабр

Магазинам пришлось утилизировать свежие и замороженные продукты. По данным Futura-Sciences, инцидент затронул более 400 торговых точек, а общий ущерб может составить миллионы евро.

Среди пострадавших оказались [магазины](/riteyl) Carrefour, Intermarché, Netto, Monoprix, E.Leclerc и Coopérative U. В Carrefour сообщили о 80 затронутых магазинах. У сетей Intermarché и Netto, входящих в группу Les Mousquetaires, пострадали более 300 точек. Monoprix заявила примерно о 5% затронутых магазинов.

Генеральный директор Coopérative U Доминик Шельшер рассказал радиостанции RTL, что атака затронула 80 из 2 000 магазинов сети. Компания не покупает оборудование Danfoss напрямую: системы устанавливают и обслуживают подрядчики, отвечающие за холодильную инфраструктуру.

## Большинство систем имели известные уязвимости

Исследователи [компании](/biznes) Pinfo изучили состояние подключённых систем до атаки. По их данным, 85% устройств работали на программном обеспечении с известными уязвимостями. В эту группу входили 527 устаревших контроллеров, которые Danfoss больше не поддерживает. Только 195 устройств имели все доступные обновления безопасности.

Проблема сохранялась не менее полугода. 1 019 французских панелей управления оставались доступными по тем же сетевым адресам ещё 30 марта. За этот период доля полностью обновлённых систем выросла лишь с 14% до 24%. В других странах доля уязвимых устройств была сопоставимой и составляла около 84%, однако во Франции в интернет были подключены тысячи таких систем.

После атаки большая часть оборудования исчезла из открытого доступа. К 14 октября в сети оставались доступны 316 из 1 331 установки.

В Danfoss заявили, что в основном пострадали старые контроллеры, включая модели AK-SM 800 и AK-SC 355. Французское агентство по кибербезопасности CERT-FR подтвердило многочисленные взломы контроллеров серий AK-SM и AK-SC. 13 октября ведомство расширило предупреждение, включив в него системы XWEB, предназначенные для мониторинга холодильного и морозильного оборудования. CERT-FR считает, что атаки, вероятно, продолжаются.

## Рекомендации CERT-FR

Кто стоит за атакой и каким образом злоумышленники получили доступ к системам, пока неизвестно. Прокуратура Парижа начала расследование.

CERT-FR рекомендует отключить устаревшие контроллеры от общедоступного интернета либо ограничить доступ к ним. Если подрядчикам требуется удалённое подключение, его следует организовать через защищённый VPN. Ограничение доступа по IP-адресам подрядчика в агентстве считают лишь временной мерой.

Одного сброса настроек до заводских недостаточно: если устройство останется доступным из сети и не будет получать обновления, его могут взломать повторно. Для систем Danfoss также рекомендуется обновить прошивку, установить уровень безопасности «Strict» и заменить пароли, заданные по умолчанию.