Европейски търговци на храни бяха засегнати от две отделни разрушителни кибератаки: Във Франция фризерите на няколко вериги супермаркети бяха манипулирани, което доведе до унищожаване на охладени и замразени продукти, докато в Нидерландия и Белгия служители в магазини, собственост на нидерландската мултинационална компания Ahold Delhaize, се сблъскаха с оперативни смущения в резултат на неуточнен „проблем със сигурността“.
Фризерите се превърнаха във фурни за една нощ
Френският новинарски канал BFMTV съобщи днес, че стотици магазини в цялата страна са били засегнати от кибератака срещу системите за контрол на охлаждането, произведени от датската компания Danfoss.
По всичко личи, че контролните системи са били компрометирани и овладени дистанционно от атакуващи в неделя вечерта и рано сутринта в понеделник. При пристигането си на работа в понеделник служителите се натъкнали на размразени и развалени продукти в хладилници и фризери, които вместо да охлаждат, ги затопляли.
Според медията са били засегнати множество магазини, управлявани от Groupement Mousquetaires (Intermarché, Netto), Coopérative U (Super U, Marché U) и Leclerc, като нанесените щети възлизат на десетки или дори стотици хиляди евро.
„Вътрешна комуникация от мрежата на Intermarché с дата понеделник, 12 октомври, с която успяхме да се запознаем, потвърждава съществуването на кибератака, извършена през нощта в Danfoss“, съобщава BFMTV.
„Кризисна среща беше насрочена за понеделник от 11:00 ч. между няколко доставчици на услуги в хладилния сектор, включително Axima, специалист в инсталирането и поддръжката на хладилно оборудване, и Danfoss, доставчик на регулаторните системи, засегнати от атаката.“
Жонатан Льо Борн, създател на Je Bosse En Grande Distribution – подкаст и блог, фокусирани върху теми, свързани с френския сектор за търговия с хранителни стоки, потвърди, че хакерите са поеха контрола над (дистанционно управляемите) системи за контрол на охлаждането на Danfoss. Той също така заяви, че магазини Carrefour Market и Monoprix са били засегнати.
Информация, споделена от служители в различни засегнати магазини, показва, че някои от тях са успели да спасят част от стоката, тъй като системите им са били ударени непосредствено преди работното време или защото управителите са получили предупреждения за потенциално деструктивните промени, извършени от атакуващите.
Известни уязвимости в хладилните контролери, но без потвърдена връзка
В началото на август 2026 г. изследователи по сигурността от Team82 на Claroty оповестиха множество уязвимости, засягащи уеб базираните интерфейси за управление на хладилни контролери Danfoss AK-SM 800A и контролери за надзор Copeland XWEB Pro.
И двамата производители междувременно пуснаха актуализиран фърмуер, който коригира уязвимостите.
Някои от тези пропуски биха могли да позволят на атакуващи да поемат контрол над устройствата и чрез тях да въздействат върху хладилната инфраструктура, за чието управление се използват, но в момента не е известно дали те са били експлоатирани при тези последни атаки.
В края на август 2026 г. хладилни агрегати във военни магазини в САЩ бяха засегнати по подобен начин, като се появиха спекулации (които никога не бяха официално потвърдени), че причината е киберпробив, тъй като агрегатите са били настроени на режим „размразяване“.
Инцидент със сигурността в Ahold Delhaize
Нидерландският търговски гигант Ahold Delhaize също потвърди днес, че изпитва проблем със сигурността в рамките на своята мрежа.
„Нашите екипи предприемат стъпки за оценка и ограничаване на проблема. Това включва изключване на някои системи от мрежата с цел тяхната защита. Към този момент нашите магазини работят и обслужват клиенти“, заяви мултинационалната компания.
„Защитата на нашата инфраструктура в най-добрия интерес на нашите клиенти, служители и партньори е основен приоритет. Извиняваме се за причиненото неудобство, което този проблем може да е създал за клиентите и партньорите ни.“
Работата в няколко дистрибуционни центъра на Albert Heijn е спряла.
Засегнати са магазини и дрогерии под нидерландските брандове на Ahold Delhaize (Albert Heijn, Etos и Gall & Gall), както и белгийските магазини Delhaize, наред с уебсайтовете и приложенията на марките, които все още са офлайн.
Онлайн потребителите не могат да правят поръчки, клиентите във физическите обекти виждат стари цени на електронните етикети, а служители в американската верига супермаркети Stop & Shop на Ahold Delhaize се оплакаха в интернет, че нямат достъп до работните си графици и фишовете за заплати.
Към момента няма индикации, че двете кибератаки са свързани помежду си.
- Claroty
- кибератака
- киберсигурност
- Европа
- Франция
- хардуер
- PLC
- търговия на дребно