Властите разследват нова вълна от кибератаки, насочени към хладилни устройства в супермаркети в множество европейски държави.

Хакери са получили достъп до десетки изложени в интернет хладилни устройства в големи вериги за хранителни стоки и са променили настройките им на режим за размразяване. Атаките следват подобен инцидент в стотици френски супермаркети през октомври.

Европейската комисия е в пряк контакт с различни национални органи и свика среща във вторник с междуинституционалната работна група на ЕС, според говорител. В срещата ще участват агенции, отговорни за правоприлагането и киберсигурността в целия регион.

„Тези инциденти показват за пореден път как кибератаките могат да нарушат предоставянето на основни услуги, да засегнат бизнеса и да имат съвсем реални последици за ежедневието на хората“, заяви говорителят на ЕС пред Cybersecurity Dive.

Прекъсвания във военни обекти

Военни представители на САЩ потвърдиха през октомври, че работят с френските правоприлагащи органи за разследване на поредица от прекъсвания на хладилни системи във военни магазини на САЩ. Най-малко шест хладилни системи във военни съоръжения на САЩ са били засегнати от необясними прекъсвания през август.

Отделът за криминални разследвания на армията (CID) работи съвместно с Агенцията за военни магазини (Defense Commissary Agency) и Службата за криминални разследвания към Министерството на отбраната (Defense Criminal Investigative Service), за да установи какво е довело до прекъсванията, заяви говорител на Army CID пред Cybersecurity Dive.

Атаките засегнаха големи вериги супермаркети в множество държави в Европа.

Базираната в Швеция компания ICA съобщи, че предполагаема кибератака е засегнала хладилните витрини и фризерите в 23 от нейните магазини. Инцидентът е свързан със системи за управление, доставени от външен доставчик.

„Всички засегнати магазини са имали оборудване, свързано извън централно управляваната мрежа от магазини на ICA“, посочи говорител пред Cybersecurity Dive по имейл. Осем от магазините е трябвало да изхвърлят охладени и замразени продукти, докато въздействието върху останалите обекти е било по-ограничено.

Компанията заяви, че нейните централни ИТ системи не са били засегнати от атаката. Тя оказва съдействие на засегнатите магазини с логистика, ИТ сигурност и насоки за безопасност на храните.

Базираната във Финландия Kesko потвърди, че е „установила температурни отклонения“ в хладилното оборудване в няколко от своите хранителни магазини от веригата K Group, според говорител. Компанията уточни, че смущението не е било широко разпространено, като е засегнало „само малка част“ от нейните 1100 магазина.

„Все още разследваме причината, като мрежова намеса все още не е изключена“, заяви говорителят пред Cybersecurity Dive.

Ahold Delhaize съобщи, че в понеделник е засекла инцидент, засягащ хладилниците в десетки магазини. От компанията посочиха, че след това дейността се е нормализирала.

„Доставките се извършват по план и магазините на Delhaize отново функционират напълно нормално“, каза говорителят пред Cybersecurity Dive.

Colruyt Group, белгийски търговец на дребно с хранителни стоки, потвърди, че инцидентът е засегнал охлаждането в пет от неговите магазини Spar.

„Тези магазини се управляват от независими предприемачи, които разполагат със собствени хладилни системи“, обясни говорител пред Cybersecurity Dive. „Налице са проблеми при различни доставчици.“

Рискови устройства

В доклад от август изследователи от Claroty предупредиха за критични уязвимости в контролерите за хладилници на Danfoss. Специалистите по оперативни технологии откриха, че уязвимост за заобикаляне на удостоверяването в Danfoss AK-SM 800A позволява на атакуващите да избегнат стандартните изисквания за парола и да постигнат отдалечено изпълнение на код.

Уязвимостите са проследени като CVE-2025-41450 и CVE-2025-41451. Изследователите първоначално са уведомили Danfoss за пропуските през 2025 г. и са изчакали до август 2026 г. съгласно споразумение за координирано разкриване, за да дадат време на компанията да отстрани уязвимостите и да уведоми клиентите.

„Тази втора вълна от атаки срещу хладилни системи в Европа подчертава нарастваща тенденция: атакуващите все по-често се насочват към мащабни смущения с високо въздействие върху основни услуги“, коментира Amir Preminger, главен технологичен директор в Claroty.

Хиляди контролери за хладилници са били изложени на достъп през интернет и са изложени на риск от хакерски атаки, твърдят изследователите. Доклад от понеделник на Censys показва, че около 1000 системи Danfoss StoreView са достъпни публично в световен мащаб.

От Copeland по-рано заявиха пред Cybersecurity Dive, че редица от предишните атаки може да са включвали устройства xweb, които вече не получават поддръжка.