Хакеры взломали холодильники в Европе: угроза критической инфраструктуре
В нескольких странах ЕС злоумышленники получили удаленный доступ к системам управления холодильным оборудованием, повысив температуру в витринах до 50 градусов. Инцидент выявил серьезные уязвимости в промышленной кибербезопасности и риск для поставок продуктов питания.
Масштабные кибератаки затронули торговые сети Франции, Бельгии, Италии, Нидерландов, Швеции, Финляндии, Ирландии, Португалии, Эстонии и Люксембурга. Злоумышленники использовали уязвимости в системах управления климатическим оборудованием датской компании Danfoss и нидерландской Coolworld. Вместо сохранения низкой температуры хакеры повышали ее в холодильных камерах до 50 градусов, что привело к массовой порче продуктов. Убытки ритейлеров исчисляются миллионами евро, а в некоторых случаях под угрозой оказались жизни людей, так как аналогичные системы могли использоваться в хранилищах медицинских биоматериалов.
Проблема носит системный характер, поскольку подключенное к интернету оборудование применяется не только в магазинах, но и на промышленных объектах, в больницах и частных домах. Инженеры использовали удаленный доступ для мониторинга систем, что оказалось удобным, но небезопасным решением. В компании Danfoss признавали наличие уязвимостей еще до инцидента. Первый известный случай взлома холодильника с использованием контроллеров этой фирмы произошел в России в феврале 2022 года на складе агрохаба «Селятино». Тогда злоумышленники атаковали склады с замороженной рыбой, после чего производитель рекомендовал отключить управление установками от интернета.
Российские эксперты отмечают, что подобная ситуация не является исключительно европейской проблемой. Крупные торговые сети страны активно интегрируют цифровую инфраструктуру: например, сеть «Перекресток» реализует проект «умный магазин», где все системы управляются автоматически. В 2024–2025 годах в России уже происходили серьезные кибератаки на ретейл. Сеть «Верный» столкнулась с блокировкой оплаты и сайта, «ВинЛаб» требовал выкуп за восстановление доступа, а дискаунтер «Доброцен» подвергся атаке, нарушившей работу касс и систем маркировки. Эти инциденты продемонстрировали, что хакеры способны вызывать дефицит товаров и финансовые потери через сбой логистики и учета. Европейские регуляторы пока отложили расследование на уровень национальных правоохранительных органов, не вмешиваясь напрямую в процесс.