# Кибератаки срещу търговски хладилни инсталации

- URL: https://news.nodepoint.bg/article/5956
- Публикувано: 2026-11-08T17:49:17.000Z
- Категория: Заплахи и зловреден софтуер
- Ниво на заплаха за България: висок
- Оригинален източник: CERT България — "Кибератаки срещу търговски хладилни инсталации" (https://www.govcert.bg/warnings/%d0%ba%d0%b8%d0%b1%d0%b5%d1%80%d0%b0%d1%82%d0%b0%d0%ba%d0%b8-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d1%82%d1%8a%d1%80%d0%b3%d0%be%d0%b2%d1%81%d0%ba%d0%b8-%d1%85%d0%bb%d0%b0%d0%b4%d0%b8%d0%bb%d0%bd%d0%b8/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> В Европа са регистрирани кибератаки срещу търговски хладилни инсталации с контролери на Copeland, Dixell и Danfoss, достъпни директно през интернет. Атаките водят до манипулиране на температурните настройки и унищожаване на хранителни продукти.

През октомври и началото на ноември 2026 г. са регистрирани няколко вълни от кибератаки срещу търговски хладилни инсталации в Европа. Атаките се изразяват в промяна на реални параметри на хладилните инсталации – температури, режими на размразяване и настройки за управление.

Френската национална агенция по киберсигурност ANSSI/CERT-FR посочва атакуваните контролери на трите марки:

- Copeland / Dixell xweb – на 9-ти август са открити уязвимости 23, 21 от които са с високи, сред които има и такива са Authentication Bypass (CVE-2026-25085 и CVE-2026-21718); и command injection (CVE-2026-24663, cve-2026-21389, CVE-2026-25111, CVE-2026-20742, CVE-2026-24517, CVE-2026-25195) . Тези уязвимости са отстранени във Firmware версия 1.13;
- Danfoss series AK-SC – CVE-2025-41450, CVE-2025-41451 и CVE-2025-41452;
- Danfoss series AK-SM – CVE-2025-41450, CVE-2025-41451 и CVE-2025-41452;

Докладваните последствия включват:

- Промяна на температурните настройки на хладилните витрини;
- Манипулиране на режимите за размразяване;
- Повишаване на температурата в хладилни и фризерни отделения;
- Унищожаване на хранителни продукти;
- Съобщения за прегряване.

Основният проблем е излагането на административни интерфейси на хладилни контролери в интернет, което създава възможност за тяхното откриване чрез сканиране на публично достъпната мрежа и следователно компрометиране.

- Спрете директния достъп до контролерите от интернет. Контролерите Danfoss AK-SM, AK-SC, Copeland XWEB и Dixell XWEB не трябва да бъдат директно достъпни от публични IP адреси;
- Сменете всички пароли. Задължително фабричните пароли трябва да бъдат сменени;
- Проверете firmware версията и я обновете до последна.

https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers

https://www.cybersecuritydive.com/news/thousands-refrigerator-devices-exposed-french-cyberattack/833117/

https://www.facilitiesdive.com/news/european-authorities-probe-attacks-grocery-refrigerators/873668/

https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/

https://www.danfoss.com/en/service-and-support/coordinated-vulnerability-disclosure/danfoss-security-advisories

## Анализ на риска за България

Заплахата пряко засяга българските търговски вериги, супермаркети, логистични центрове и складове в хранително-вкусовата промишленост, които използват контролери на Danfoss, Copeland и Dixell. Ако административните интерфейси на тези индустриални системи са изложени директно в интернет и не са обновени, атакуващите могат да причинят сериозни финансови щети чрез разваляне на стока и прекъсване на хладилната верига.

Ключови думи: хладилни инсталации, Danfoss, Copeland, Dixell, ICS, кибератаки, CERT-FR