В ночь на 2 ноября 2026 года кибератаки парализовали холодильное оборудование более чем в 115 супермаркетах и мясных лавках 11 европейских стран, вынудив торговые сети выбрасывать испорченные продукты. Инцидент стал повторением атаки в октябре, подтвердив уязвимость систем управления, подключенных к интернету.
Атаки затронули магазины в Бельгии, Люксембурге, Италии, Германии, Ирландии, Эстонии, Финляндии, Нидерландах, Швеции, Румынии и Великобритании, где пострадали сети Carrefour, Delhaize, Intermarché, Spar, ICA, Coop и SuperValu.
Злоумышленники удаленно активировали функцию разморозки, из-за чего температура в морозильниках поднималась до 50–55 °C, что приводило к полной порче свежих и замороженных товаров.
В Бельгии владелец мясной лавки оценил ущерб от испорченного мяса в €15 тыс., а сеть Intermarché в прошлом месяце оценила потери от аналогичной атаки в десятки миллионов евро.
Причиной атак стали устаревшие контроллеры Danfoss (модели AK-SM 800, AK-SC 355 и не обновленные AK-SM 800A), а также устройства Copeland и Dixell, позволяющие обходить проверку пароля и выполнять команды без аутентификации.
Специалисты отмечают, что для подобных атак не требуется сложный вирус, достаточно получить доступ к штатному интерфейсу управления и изменить настройки оборудования через интернет.
Французское агентство кибербезопасности ANSSI и американская CISA ранее предупреждали о рисках и рекомендовали ограничить удаленный доступ, обновить ПО и заменить стандартные пароли, однако многие пользователи не успели применить исправления.
Расхождения в источниках
Хотя в Великобритании зафиксированы сбои в поставках мясной продукции, британские супермаркеты атаки не затронули.