Национальное управление кибербезопасности Израиля предупредило торговые сети, продовольственные компании и логистические центры страны о необходимости немедленно усилить защиту систем охлаждения и заморозки продуктов. Предупреждение связано с серией необычных кибератак в Европе, в ходе которых злоумышленники получали удаленный доступ к системам управления температурой в супермаркетах, меняли настройки холодильного оборудования и выводили из строя системы хранения продуктов.
В результате атак европейские торговые сети понесли значительный экономический ущерб: большие объемы продовольствия испортились, работа магазинов была нарушена. В отдельных случаях сообщалось о повреждении оборудования и возникновении пожаров.
По данным европейских СМИ, первая крупная атака произошла во Франции в ночь с 11 на 12 октября 2026 года. Хакеры получили доступ к подключенным к интернету контроллерам холодильного оборудования и принудительно активировали режим разморозки. В результате температура в некоторых холодильниках и морозильных камерах поднялась примерно до 50 градусов Цельсия.
Атака затронула сотни французских супермаркетов, включая магазины Carrefour, Intermarché, Netto, Monoprix и Coopérative U. Значительные объемы продуктов пришлось утилизировать. По сообщениям французских властей, в отдельных магазинах произошли пожары. Парижская прокуратура начала расследование, поручив его подразделению по борьбе с киберпреступностью.
2 ноября произошла новая волна подобных инцидентов, на этот раз сразу в нескольких европейских странах. Проблемы с холодильными системами зафиксировали в Бельгии, Швеции, Нидерландах, Ирландии, Люксембурге, Эстонии, Финляндии, Италии и Португалии. По предварительным оценкам, пострадали более 100 торговых точек. Среди затронутых сетей — Carrefour, Delhaize, Colruyt, ICA, Coop и SuperValu. В одном из шведских магазинов температура в морозильных камерах достигла 50 градусов.
Специалисты предполагают, что злоумышленники используют уязвимости в удаленных системах управления холодильным оборудованием. Такие системы позволяют техническим специалистам контролировать температуру и обслуживать оборудование через интернет. Однако при недостаточной защите они могут стать инструментом для нанесения физического и экономического ущерба. На данный момент организаторы атак не установлены, а связь между отдельными инцидентами официально не подтверждена.
Национальное управление кибербезопасности Израиля призывает торговые сети не откладывать проверку оборудования. В частности, необходимо:
- Убедиться, что системы управления холодильниками не имеют прямого доступа из интернета.
- Заменить заводские пароли и обновить устаревшее программное обеспечение.
- Защитить удаленный доступ для технических специалистов с помощью многофакторной аутентификации.
- Настроить независимые системы оповещения о резких и необычных изменениях температуры.
- Проверить доступы, предоставленные подрядчикам и поставщикам услуг.
Израильские компании должны провести проверку систем охлаждения и управления, а также сообщить Национальному управлению кибербезопасности о выполненных мерах защиты.
В ведомстве подчеркивают, что кибератаки сегодня представляют угрозу не только для компьютерных сетей и баз данных. Взлом промышленных и технических систем может привести к реальному физическому ущербу, нарушению работы предприятий, уничтожению продовольствия и сбоям в цепочках поставок.
Обо всех подозрительных инцидентах организации могут сообщать на горячую линию Национального управления кибербезопасности Израиля по номеру 119.