Роксолана Мережко
Кібератака на французькі супермаркети перетворила технічну вразливість систем охолодження на масштабну загрозу для продовольчої безпеки. Зловмисники дистанційно втрутилися в роботу холодильного обладнання у понад 400 магазинах великих торговельних мереж, через що значні обсяги свіжих і заморожених продуктів стали непридатними для продажу. Інцидент уже називають одним із найсерйозніших випадків цифрового впливу на роздрібну торгівлю у Франції.
Атака зачепила магазини мереж Leclerc, Intermarché, Netto, Cooperative U та Les Mousquetaires. Йдеться не про звичайний збій електропостачання або поломку окремих холодильників, а про скоординоване втручання в централізовані системи керування промисловим охолодженням. Саме завдяки віддаленому доступу нападники змогли одночасно впливати на обладнання у великій кількості торговельних об’єктів.
Як хакери вивели з ладу холодильні системи
За попередніми даними, кіберзлочинці отримали доступ до пультів управління, які контролюють температуру в холодильних і морозильних камерах. Замість повного вимкнення обладнання вони активували режим примусового розморожування. У нормальних умовах така функція використовується для технічного обслуговування систем і триває обмежений час.
Однак під час атаки цикл розморожування штучно подовжили приблизно з однієї години до восьми. Через це температура всередині камер почала стрімко зростати. У деяких випадках вона перевищила 50 градусів за Цельсієм, що фактично унеможливило збереження продуктів і створило додаткове навантаження на холодильне обладнання.
Подовжений цикл міг бути обраний навмисно. Системи автоматичного контролю зазвичай надсилають сигнал про небезпечне підвищення температури, але персоналу потрібен час, щоб отримати повідомлення, перевірити ситуацію та вжити заходів. Якщо тривогу відтермінувати або приховати серед великої кількості технічних сигналів, працівники магазину можуть не встигнути перемістити товар до справних камер.
У результаті в супермаркетах зіпсувалися тонни м’ясних виробів, молочних продуктів, напівфабрикатів, заморожених овочів, риби та іншої продукції, яка потребує постійного дотримання температурного режиму. В окремих магазинах перегрів обладнання також спричинив займання. Це збільшило не лише фінансові втрати, а й ризики для працівників та відвідувачів.
Причиною стала вразливість програмного забезпечення
Французькі посадовці пов’язують інцидент із недоліком у програмному забезпеченні данського виробника промислових систем охолодження Danfoss. За заявами компанії, проблеми виникли лише на тих пристроях, де програмне забезпечення не було своєчасно оновлене. Це вкотре продемонструвало, що застарілі версії програм можуть стати точкою входу для масштабної атаки.
Водночас відповідальність лежить не лише на виробнику обладнання. Центральні пульти керування холодильними системами були підключені до інтернету для зручнішого дистанційного обслуговування. Такий підхід дає змогу швидко діагностувати несправності, однак без належної ізоляції мережі створює прямий шлях до критично важливих функцій.
Фахівці з кібербезпеки наголошують, що промислові системи не можна захищати так само, як звичайні офісні комп’ютери. Для них необхідні окремі мережеві сегменти, багатофакторна автентифікація, обмеження доступу за IP-адресами, регулярне оновлення програмного забезпечення та постійний моніторинг незвичної активності.
Якщо обладнання підключене до глобальної мережі без надійного захисту, зловмисники можуть не просто викрасти дані, а змінити фізичні параметри роботи системи. У цьому випадку цифрова команда безпосередньо вплинула на температуру, стан товарів, роботу магазинів і фінансові показники торговельних мереж.
Для мережі Les Mousquetaires попередні збитки оцінюють у кілька мільйонів євро. До цієї суми входить вартість зіпсованої продукції, утилізації товарів, ремонту холодильного обладнання, тимчасового закриття окремих магазинів і можливих претензій з боку постачальників та клієнтів. Загальний масштаб втрат для всіх постраждалих мереж може виявитися значно більшим після завершення перевірок.
Інцидент може мати наслідки для всієї Європи
Розслідуванням атаки займається французьке агентство з кібербезпеки ANSSI у співпраці з відповідними структурами інших країн Європейського Союзу. Тривожні сигнали вже фіксували в Бельгії, Люксембурзі та Нідерландах. Нідерландська мережа Ahold Delhaize, побоюючись повторення сценарію, профілактично відключила частину холодильних систем від зовнішніх мереж.
Поки що жодне угруповання не заявило про причетність до атаки. Правоохоронці перевіряють різні версії: від діяльності організованої кіберзлочинності до потенційної скоординованої операції, спрямованої на критичну інфраструктуру. Особливе занепокоєння викликає те, що мішенню стали не банківські рахунки або інформаційні ресурси, а ланцюг постачання продуктів.
Атака на холодильні системи показала, наскільки тісно пов’язані цифрова безпека та повсякденне життя. Якщо раніше кіберзагрози часто асоціювалися з витоком персональних даних, блокуванням сайтів або вимаганням коштів, то тепер дедалі очевиднішою стає небезпека втручання у фізичні процеси. Пошкодження промислових систем може впливати на якість їжі, логістику, роботу магазинів і стабільність постачання.
Європейські урядовці закликають торговельні компанії терміново переглянути підходи до захисту технологічної інфраструктури. Підприємствам рекомендують проводити аудит усіх пристроїв, які мають віддалений доступ, відмовлятися від відкритих підключень, встановлювати оновлення безпеки та створювати резервні сценарії ручного управління.
Важливим уроком стала й необхідність постійного контролю температури незалежними каналами. Якщо всі датчики та системи тривоги підключені до одного центру керування, нападники можуть не лише змінити параметри роботи, а й приховати ознаки втручання. Дублювання показників, автономні сповіщення та швидке відключення зараженого обладнання допомогли б скоротити втрати.
Французький випадок може стати переломним моментом для всієї харчової галузі. Супермаркети, склади, логістичні центри та виробники продуктів дедалі більше залежать від цифрових платформ, тому їхній захист має розглядатися як частина продовольчої безпеки держави. Від того, наскільки швидко компанії усунуть вразливості та обмежать доступ до промислових систем, залежатиме, чи залишиться ця атака винятковим випадком, чи стане прикладом для нових кіберзлочинів.