--- title: "Холодильники как оружие: кибератака, превратившая морозильники европейских супермаркетов в инструмент саботажа" description: "2 ноября кибератака на системы управления холодильниками затронула супермаркеты Бельгии, Швеции, Ирландии и других стран: температура в морозильниках поднималась до 50 градусов, продукты портились. Эксперты связывают инцидент с уязвимостями контроллеров Danfoss в экосистеме IoT." date: 2026-11-04T22:43:24.686Z lang: ru url: https://xab.info/posts/kiberataka-na-holodilniki-supermarketov-evropy tags: [cyberattack, iot-security, supermarket, refrigeration, danfoss, europe] author: "Александр Буран" publisher: "XAB.info" --- # Холодильники как оружие: кибератака, превратившая морозильники европейских супермаркетов в инструмент саботажа ![Рабочий очищает пустые полки супермаркета после кибератаки на холодильное оборудование в Европе](https://xab.info/media/2026/11/04/kiberataka-na-holodilniki-supermarketov-evropy/kiberataka-na-holodilniki-supermarketov-evropy-1.webp) ## Ключевые тезисы - Инцидент 2 ноября затронул розничные сети в Бельгии, Люксембурге, Швеции, Ирландии и других странах; о сбоях сообщили Ahold Delhaize, Colruyt, ICA, Coop, Carrefour, Musgrave. - В Бельгии пострадали 15 магазинов Carrefour, в Ирландии — 13 SuperValu; в шведском ICA температура в морозильнике достигла 50 °C. - Атака эксплуатирует уязвимости контроллера Danfoss AK-SM 800A (CVE-2025-41451, CVE-2025-41452), найденные группой Team82 компании Clarity. - Расследование продолжается; мотивы и государственная причастность не подтверждены. В начале ноября 2026 года по розничным сетям нескольких европейских стран прошла необычная по своей логике кибератака. Злоумышленники не пытались украсть банковские данные, захватить государственные серверы или вывести из строя электростанцию — их целью стала рабочая температура холодильников и морозильников в супермаркетах. По данным Reuters, инцидент, зафиксированный 2 ноября, затронул торговые сети в Бельгии, Люксембурге, Швеции, Ирландии и ряде других стран. О проблемах сообщили крупные розничные группы — Ahold Delhaize, Colruyt, ICA, Coop, Carrefour и Musgrave. Вместо кражи денег хакеры изменили параметры управления климатом, что приводило к быстрой порче продуктов и вынуждало магазины выбрасывать товар ради безопасности покупателей. ### Масштаб: от пятнадцати магазинов в Бельгии до пятидесяти градусов в Швеции Пострадавшие сети назвали конкретные цифры. В Бельгии Carrefour подтвердил, что сбои затронули 15 магазинов; в Ирландии проблемы возникли в 13 магазинах сети SuperValu, а несколько магазинов IKEA также оказались в числе пострадавших. Наиболее наглядным стал случай в Швеции: в одном из магазинов ICA температура в морозильной камере поднялась до 50 градусов Цельсия. Сотрудники обнаружили аномалию лишь спустя несколько часов после того, как в систему были внесены изменения, и значительная часть продукции была уничтожена. Важно, что это не был единичный эпизод: примерно за три недели до ноября аналогичная атака прошла по Франции, затронув сотни магазинов разных сетей, где аномальные температуры привели к порче продуктов и даже к пожарам в отдельных помещениях. ### Как устроена «невидимая дверь»: IoT и контроллер Danfoss За привычным промышленным холодильником скрывается сложная технологическая система: контроллеры, датчики температуры, компрессоры, системы размораживания и программное обеспечение мониторинга, позволяющее управлять десятками и сотнями устройств из центрального пункта. Многие из таких систем предоставляют поставщикам и обслуживающему персоналу удалённый доступ для настройки и устранения неполадок — ключевое преимущество Интернета вещей (IoT). Именно этот доступ стал точкой входа. По итогам исследования, опубликованного в августе группой Team82 компании Clarity, контроллер Danfoss AK-SM 800A, широко используемый в холодильных системах супермаркетов, складов и заводов, имеет серьёзные уязвимости: скрытый механизм аутентификации, позволяющий обойти стандартный вход, и недостатки административного интерфейса, ведущие к удалённому выполнению кода и нарушению работы устройства. ### Патч, CVE и системная проблема устаревшего оборудования Компания Danfoss выпустила обновление для устранения уязвимостей: в уведомлении о безопасности DSA-2025-08-01 зафиксированы две уязвимости — CVE-2025-41451 и CVE-2025-41452 — затрагивающие версии контроллеров AK-SM 8xxA, предшествующие версии 4.3.1. Однако, как подчёркивают эксперты, оборудование промышленного управления рассчитано на длительный срок службы, тогда как обновления прошивок, смена паролей по умолчанию и проверки конфигурации безопасности проводятся нерегулярно; часть систем установлена много лет назад и остаётся в сети без актуальных заплаток. Хакерам не нужно взламывать магазин, повреждать оборудование или иметь прямой доступ к товару — достаточно проникнуть в цифровую систему управления, чтобы превратить холодильник в инструмент нанесения ущерба. ### Расследование без ответа: мотивы и причастность не установлены Европейские власти ведут расследование, однако на момент публикации личности преступников, их мотивы и окончательная связь между ноябрьской атакой и более ранним инцидентом во Франции не установлены. В открытом доступе отсутствуют доказательства того, что это была операция, спонсируемая государством. Для экономики, всё больше основанной на взаимодействии между устройствами, этот эпизод стал тревожным сигналом: даже самые обыденные бытовые и промышленные приборы становятся лазейками, через которые можно нарушать экономическую деятельность и повседневную жизнь, не посягая на «традиционные» киберцели. ## Проверка фактов и источники - [Взлом холодильников — уязвимость всей взаимосвязанной экономики.](https://www.vietnam.vn/ru/khi-tu-lanh-bi-hacker-tan-cong-lo-hong-cua-ca-nen-kinh-te-ket-noi) - Первоисточник ссылается на Reuters (инцидент 2 ноября, перечень стран и сетей) и Cybersecurity Dive (исследование Team82/Clarity, CVE-2025-41451/41452, DSA-2025-08-01). Цифры по магазинам (15 Carrefour в Бельгии, 13 SuperValu в Ирландии, 50 °C в ICA) приведены как заявления самих сетей. ## Частые вопросы ### Что именно сделали хакеры в супермаркетах? Они изменили рабочую температуру холодильников и морозильников через цифровую систему управления, что привело к порче продуктов; в одном из шведских магазинов ICA температура в морозильной камере поднялась до 50 градусов Цельсия. ### Какие страны и сети пострадали 2 ноября? По данным Reuters, инцидент затронул Бельгию, Люксембург, Швецию, Ирландию и ряд других стран; о проблемах сообщили Ahold Delhaize, Colruyt, ICA, Coop, Carrefour и Musgrave, а также часть магазинов IKEA. ### В чём техническая причина уязвимости? Исследование Team82 компании Clarity выявило уязвимости контроллера Danfoss AK-SM 800A (CVE-2025-41451 и CVE-2025-41452), включая скрытый механизм аутентификации и недостатки административного интерфейса; Danfoss выпустил обновление (DSA-2025-08-01) для версий до 4.3.1. ### Установлены ли злоумышленники и их мотивы? Нет. Европейские власти ведут расследование, но личности, мотивы и связь с более ранней атакой во Франции не установлены; доказательств государственного спонсорства в открытом доступе нет.