По состоянию на 13 октября 2026 года подтвержденные последствия кибератаки на французские супермаркеты для потребителей заключаются в сбоях в работе холодильного оборудования и потере скоропортящихся товаров в пострадавших магазинах. В сообщениях, опубликованных 12 октября, описывалось, как подключенные к сети холодильные установки дистанционно переводились в режим разморозки, при этом температура в некоторых из них достигала 50°C (122°F). Intermarché и Coopérative U подтвердили наличие пострадавших магазинов; Леклерк также заявил, что кибератака на поставщика холодильного оборудования имела последствия для некоторых магазинов. Парижская прокуратура начала расследование, и французскому агентству по кибербезопасности ANSSI было поручено изучить инцидент. Количество пострадавших магазинов, полная техническая причина и личность злоумышленников остаются невыясненными.
В ночь с воскресенья на понедельник, 11-12 октября, злоумышленники взломали пульты дистанционного управления холодильными установками во французских супермаркетах. По сообщениям продавцов и СМИ, установки были переведены в режим принудительной разморозки, что привело к повышению температуры и порче продуктов. Агентство Reuters сообщило о температуре в некоторых установках, достигавшей 50°C, и сослалось на описание парижской прокуратуры масштабной атаки, затронувшей подключенные к сети холодильники в нескольких крупных продуктовых магазинах. Прокуратура также сообщила о потерях продуктов и пожарах в некоторых местах.
Компания Intermarché заявила, что пострадавшим филиалам пришлось утилизировать свежие и замороженные продукты. Руководство Coopérative U также подтвердило перебои в работе холодильного оборудования в нескольких магазинах. Леклер заявил, что кибератака затронула одного из поставщиков холодильного оборудования, что имело последствия для систем в нескольких магазинах. Эти заявления показывают, что проблема была не просто обычной неисправностью холодильного оборудования: были задействованы удаленные цифровые системы управления. Сами по себе они не доказывают, что системы оформления заказов, оплаты, программ лояльности или учета клиентов розничных продавцов были скомпрометированы.
| Вопрос | Что подтверждают отчеты по состоянию на 13 октября | Что остается неясным |
|---|---|---|
| Что было нарушено? | В магазинах нескольких французских розничных сетей установлены взаимосвязанные системы управления холодильным оборудованием и размораживанием. | Полный список затронутых регионов, моделей и конфигураций систем. |
| Каковы были практические последствия? | Сообщалось о потерях продуктов питания; пострадавшие магазины выбросили скоропортящиеся и замороженные товары. Также сообщалось о пожарах в некоторых местах. | Итоговый объем испорченных продуктов, финансовые затраты и продолжительность простоя каждого магазина. |
| Кто несет ответственность? | Власти расследовали кибератаку. | Нет подтвержденных публичных ссылок на конкретного человека, группу или государство. |
| Были ли украдены данные клиентов? | Доступные системы отчетности об инцидентах ориентированы на работу с холодильным оборудованием. | В цитируемых отчетах не содержится никаких общедоступных доказательств, подтверждающих кражу данных покупателей или взлом платежных систем. |
| Был ли задействован поставщик? | В сообщениях указывалось, что затронутые системы управления холодильными установками были связаны с оборудованием или программным обеспечением, поставленным датской компанией Danfoss; Danfoss заявила, что инциденты произошли в системах, работающих с устаревшим программным обеспечением. | Точная точка входа и то, какая именно атака стала возможной — уязвимость программного обеспечения, открытый удаленный доступ, проблема с конфигурацией или другой фактор. |
Данные о количестве магазинов различаются в предварительных отчетах и могут измениться по мере проверки оборудования компаниями. Агентство Reuters сообщило, что, по данным Intermarché, холодильные установки в 150 магазинах были неисправны в течение примерно шести часов; в других источниках приводились более общие данные, объединяющие магазины Intermarché и Netto. Любые общие итоги следует рассматривать как предварительные до тех пор, пока розничные продавцы или следователи не опубликуют окончательные результаты.
Современное холодильное оборудование часто включает в себя датчики и цифровые контроллеры, которые отслеживают температуру и позволяют авторизованным специалистам удаленно контролировать или регулировать настройки. Удаленный доступ помогает магазинам управлять оборудованием в разных местах, но он также связывает физические операции с программным обеспечением, сетями, учетными данными и процессами технического обслуживания. Если учетная запись удаленного управления или подключенная система используется не по назначению, цифровое действие может привести к физическим последствиям: продукты нагреваются, оборудование неожиданно включается или персоналу приходится закрывать витрину и проверять наличие товара.
Это проблема, связанная с эксплуатационными технологиями. Эксплуатационные технологии (ОТ) — это цифровые системы, которые отслеживают или контролируют оборудование в физическом мире. Этот инцидент демонстрирует, почему организациям необходимо рассматривать системы управления зданиями и холодильными установками как часть своей программы кибербезопасности. Он не доказывает, что все подключенные холодильные системы небезопасны, и не утверждает, что обычные бытовые холодильники или устройства покупателей подвержены той же проблеме.
Французское агентство по защите прав потребителей DGCCRF объясняет, почему важно сохранять холодовую цепь, и предоставляет рекомендации для потребителей на своей странице, посвященной поддержанию холодовой цепи . Эти общие рекомендации служат для понимания контекста; это не означает, что в данном инциденте пострадал конкретный продукт или магазин.
Следователям и операторам потребуется восстановить способ получения удаленного доступа, определить, какие системы и версии микропрограммного обеспечения были скомпрометированы, и установить, достигали ли несанкционированные команды контроллеров холодильного оборудования напрямую или через уровень управления. Им также потребуется подтвердить, использовали ли другие магазины или страны ту же уязвимую конфигурацию. Общедоступные данные на 13 октября пока не разрешили эти вопросы.
Компания Danfoss сообщила Reuters, что инциденты были связаны с системами, работающими на устаревшем программном обеспечении, и заявила, что были выпущены обновления безопасности, устраняющие уязвимости. Это имеет отношение к техническому обслуживанию и уязвимостям, но это не является полным анализом или доказательством того, что конкретная уязвимость была первоначальным путем доступа во всех магазинах. Розничным продавцам следует применять рекомендованные поставщиком исправления в соответствии с контролируемыми процедурами, проверять учетные записи удаленного доступа, сохранять журналы и проверять физическую температуру после восстановления работы систем. Отключение контроллера может нарушить нормальный мониторинг, поэтому предприятиям следует координировать свои действия с квалифицированными специалистами по холодильному оборудованию и службами реагирования на инциденты, а не импровизировать изменения на работающем оборудовании.
Ранее ANSSI призывала организации пищевой отрасли готовиться к кибер-инцидентам и проблемам с обеспечением непрерывности работы. Разработанный в июне 2026 года комплект для проведения кризисных учений в агропродовольственном секторе представляет собой общие рекомендации по готовности, а не отчет об инциденте, касающемся этих супермаркетов. В нем подчеркивается важность отработанных планов принятия решений, коммуникации и обеспечения непрерывности работы в случае, если сбои в работе технологий затрагивают пищевые предприятия.
По состоянию на 13 октября в цитируемых сообщениях не были указаны личности злоумышленников и мотивы атаки. В них не было подтверждено, что это была атака с использованием программ-вымогателей, утечка данных или политически мотивированная операция. Сообщения о проблемах с кибербезопасностью в продуктовых магазинах в других странах Европы не следует автоматически рассматривать как часть той же кампании; для установления связи необходимы доказательства. Также сообщения, в которых упоминается поставщик оборудования, не следует рассматривать как доказательство того, что атаку совершил только он: следователи должны установить, как были настроены, обслуживались и к каким системам осуществлялся доступ.
Практический вывод для покупателей прост: сообщается о взломе систем управления холодильным оборудованием супермаркетов, в результате чего в пострадавших магазинах произошли потери продуктов питания. Проверяйте уведомления местных розничных продавцов и следуйте инструкциям для конкретных товаров. До тех пор, пока власти или компании не опубликуют более подтвержденные данные, личность злоумышленника, точный путь доступа, окончательное количество магазинов и любые более широкие последствия для данных клиентов следует считать неизвестными.
Статус сообщения: информация проверена 13 октября 2026 года. Данная статья отражает предварительную информацию, опубликованную в открытом доступе; детали могут измениться по мере проверки со стороны розничного продавца и продолжения расследования.
Узнайте, кто может претендовать на расширенную программу возврата средств Amazon Prime от FTC, как работают выплаты до апреля 2027 года, где проверить статус и как избежать мошенничества.
В числе последних анонсов Apple — HomeView, Apple TV 4K, HomePod mini 2 и аксессуары для умного дома. Узнайте, что было анонсировано, что доступно и что по-прежнему зависит от региона или программного обеспечения.
Apple TV 4K 2026 года от Apple поступит в продажу 13 ноября по цене 299 долларов. Сравните скорость процессора A19, Siri AI, объемный звук HomePod, совместимость и целесообразность обновления.
Будильник STENGRÖNSKA от IKEA дополнительно оснащен беспроводной зарядкой для телефона, тремя будильниками, регулируемой подсветкой, а также датчиками температуры и влажности. Перед покупкой проверьте совместимость, питание и наличие в продаже.
Сравните затраты на зарядку электромобиля, топливо, техническое обслуживание, финансирование и владение им с учетом инфляции, чтобы увидеть, когда электромобиль действительно позволяет сэкономить деньги.
Узнайте, как Tether (USDT) поддерживает привязку к доллару, что обеспечивает этот стейблкоин, как работает погашение, а также о рисках, связанных с резервами, обменами и переводами.
Проверьте даты предстоящих выплат по социальному обеспечению, подтвержденные суммы за 2026 год, статус индексации пенсий на 2027 год и информацию о том, как подтвердить получение персонального платежа.
Узнайте, что производит компания Micron Technology, как HBM, серверная DRAM и NAND поддерживают системы искусственного интеллекта, и как определить, действительно ли память является узким местом в производительности.
Кибератака нарушила работу холодильных систем во французских супермаркетах, что привело к порче продуктов питания. Вот что подтверждено, что остается неизвестным и что следует проверить покупателям.
Австралийское налоговое управление (ATO) продолжит принимать прямые платежи с помощью кредитных карт до 30 июня 2027 года. Узнайте, что означает эта задержка для налогоплательщиков, о надбавках за использование карт, сборах и сроках платежей.
