Кибератаки на системы охлаждения в Европе: температура в морозильниках

В ряде европейских государств зафиксированы киберинциденты, направленные не на кражу данных, а на физическое уничтожение товаров через взлом систем климат-контроля. Злоумышленники дистанционно изменяли настройки оборудования, превращая охлаждающие агрегаты в источники тепла. Это привело к резкому повышению температуры внутри витрин и складских помещений, что спровоцировало массовую порчу продовольствия без необходимости доступа к финансовым или персональным сведениям компаний.

Механика взлома и последствия для бизнеса

Согласно техническим отчетам, атакующие эксплуатировали уязвимости в цифровых контроллерах холодильных установок. В Бельгии инцидент затронул сеть Delhaize: специалисты подтвердили перевод испарительных модулей в режим разморозки (Defrost Mode). Данная функция штатно используется для удаления льда, однако ее принудительная активация нарушила термический баланс, заменив охлаждение нагревом.

В шведской сети ICA температура в некоторых морозильных камерах подскочила до отметки около 50 градусов по Цельсию. Аналогичный сбой произошел в бельгийской мясной лавке, где показатели достигли 18 градусов, что повлекло убытки в размере примерно 15 тысяч евро из-за испорченного мяса. Атаки не ограничивались мелкими точками, охватив крупные ритейлеры в разных странах.

География инцидентов и пострадавшие сети

Целями хакеров стали магазины в Бельгии, Швеции, Люксембурге, Ирландии и Эстонии. В Бельгии ущерб понесли 15 точек Carrefour, несколько магазинов Delhaize и пять объектов группы Colruyt. Также был атакован один из гипермаркетов IKEA. В Швеции пострадали семь магазинов Coop и ограниченное число торговых точек ICA. В Ирландии сеть SuperValu сообщила о проблемах в 13 филиалах.

В Эстонии технические службы смогли локализовать угрозу за считанные минуты, предотвратив значительные потери. Эти события следуют за аналогичной волной атак во Франции в октябре прошлого года, когда сотни крупных и независимых магазинов столкнулись с перегревом оборудования до тех же 50 градусов. Отмечается, что часть поврежденных систем в Европе использует технологии датского производителя Danfoss, чьи решения также фигурировали во французских инцидентах.

Реакция властей и риски для цепочек поставок

Компания Danfoss заявила о взаимодействии с клиентами для устранения уязвимостей и минимизации рисков. Центр кибербезопасности Бельгии подтвердил осведомленность о происходящем, а федеральная прокуратура начала расследование для выявления организаторов. На данный момент ответственность за атаки никто не взял, и прямая связь между европейскими и французскими инцидентами официально не установлена.

Еврокомиссар по сельскому хозяйству Кристоф Хансен предупредил, что повторение подобных случаев создает угрозу стабильности продовольственных цепочек и подрывает доверие потребителей к безопасности продуктов. Ситуация демонстрирует, что компрометация промышленных IoT-систем может приводить к прямым материальным потерям, выходящим за рамки традиционных киберугроз.