Три седмици след атаката, която превърна хладилните витрини във френски супермаркети във фурни за една нощ, подобни кибератаки засегнаха магазини в други европейски държави и отново доведоха до разваляне на охладени храни.
Засегнати са Белгия, Люксембург и Швеция
„[В Белгия] са засегнати хладилници и фризери в Delhaize, Carrefour и Spar, наред с други. Атакуващите са превключили дистанционно изпарителите на уредите в режим на размразяване, което е довело до затопляне на хладилниците“, съобщи днес белгийската информационна агенция Belga.
„Твърди се, че механизмът е абсолютно същият като при мащабната кибератака срещу стотици магазини във Франция в началото на октомври.“
Стефан Моланс, главен изпълнителен директор на Sabcobel, белгийска компания, която произвежда и инсталира индустриално хладилно оборудване, заяви пред агенцията, че атаката е започнала около полунощ в неделя и че техниците на компанията са работили „цяла нощ и сутрин, за да изключат засегнатите уреди от мрежата“.
След атаката във Франция повечето от клиентите им са преминали към управление на хладилниците през защитена интернет връзка, добави той и уточни, че за пълно отстраняване на уязвимостта, позволила атаката, освен софтуерно обновяване е необходима и физическа модификация на хладилните агрегати.
Супермаркети на Delhaize са били ударени и в Люксембург, съобщи RTL Today. Търговските вериги Colruyt и Intermarche потвърдиха, че са имали „технически проблеми“ в някои от магазините си, но не посочиха дали причината е кибератака.
В Швеция са засегнати веригите Coop и Ica: температурата на техните фризери е била повишена до 50 градуса (по Целзий), съобщи The Local.
Говорител на Ica заяви пред шведския вестник Dagens Nyheter, че са засегнати малък брой магазини, чиято „връзка е извън централната мрежа на Ica“.
Основната причина: Изложени в интернет системи без инсталирани корекции за сигурност
През октомври френски търговски обекти претърпяха загуби от развалени замразени и охладени стоки след нощна атака срещу системи за управление на хладилни инсталации, произведени от Danfoss, Copeland и Dixell, според френската агенция за киберсигурност Anssi.
Атаката е станала възможна поради дистанционно експлоатируеми уязвимости в изложените към интернет интерфейси за управление на системите за мониторинг.
„Потвърдих с колеги, че засегнатите днес фризери в съответните държави са с интерфейси за управление, достъпни директно от интернет – същият проблем и уязвимост като миналия път. Много от фризерите са с изтекъл жизнен цикъл на поддръжка и за тях няма налична корекция за сигурност; те просто са били оставени онлайн буквално да гният“, коментира днес изследователят по киберсигурност Кевин Бомонт.
Както и при атаката през октомври, все още не е ясно кой стои зад последните инциденти.
ОБНОВЕНО (2 ноември 2026 г., 10:30 ч. ET):
BBC съобщава, че атакуващите са ударили супермаркети и във Финландия, Ирландия, Естония и Нидерландия.
