Хакеры нагрели холодильники во французских супермаркетах до 50°C из-за устаревшей прошивки
- Danfoss сообщил, что контроллеры холодильного оборудования, захваченные в сотнях французских супермаркетов, работали на устаревшей прошивке.
- Атакующие непрерывно запускали функцию разморозки и повышали температуру в холодильниках до 50 градусов Цельсия.
- По данным Les Mousquetaires, около 150 магазинов сети Intermarché подверглись атаке, а Carrefour насчитал 80 затронутых точек.
Контроллеры холодильного оборудования, захваченные ночью в сотнях французских супермаркетов, работали на устаревшей прошивке, — заявил Danfoss. Злоумышленники повысили температуру в холодильниках до 50 градусов Цельсия, вынудив магазины выбросить свежие и замороженные товары.
По словам источника, близкого к премьер-министру Себастьяну Лекурно, французское агентство кибербезопасности ANSSI обнаружило уязвимость в программном обеспечении компании Danfoss. По его словам, агентство уже связалось с поставщиком.
Danfoss называет устаревшие контроллеры AK-SM800 и AK-SC355
Датский производитель Danfoss сообщил, что «осведомлён об инцидентах во Франции, затронувших ограниченное количество систем управления холодильным оборудованием». Компания выделила две линейки продуктов: AK-SM800 и AK-SC355.
Большая часть затронутого оборудования представляет собой устаревшие системы, которые «больше не получают программных или безопасностных обновлений», — заявила компания . По сообщениям, на затронутых устройствах работало регуляторное ПО, предшествующее версии 4.
Затронутые системы «работали на устаревшей прошивке», — заявил Danfoss . Компания также отметила, что «давно рекомендовала клиентам поддерживать поддерживаемые системы в актуальном состоянии с помощью последних версий прошивки и переводить устаревшие системы на решения текущего поколения».
Холодильные камеры и витрины супермаркета управляются с единой связанной панели. Панель контролирует температуру и циклы разморозки — короткие периоды, когда оборудование нагревается для таяния льда.
Похоже, злоумышленники перехватили функцию разморозки и запустили её непрерывно при температуре 50 градусов.
В августе 2026 года команда Team82 из Claroty опубликовала исследование, посвящённое Danfoss AK-SM 800A — системному менеджеру, который координирует работу контроллеров холодильного оборудования объекта. Команда раскрыла три уязвимости: CVE-2025-41450 — обход аутентификации с использованием скрытого пароля, основанного на текущей дате; CVE-2025-41451 — инъекция команд в конфигурации email-оповещений, приводящая к удалённому выполнению кода после входа в систему; и CVE-2025-41452 — инъекция в конфигурацию Nginx, способная вызвать отказ в обслуживании.
Danfoss устранил эти уязвимости в прошивке R4.3.1. Исследователи также обнаружили тысячи подобных интерфейсов управления, открытых для публичного доступа через интернет.
Нет подтверждённой связи между этим исследованием и атакой, произошедшей на этой неделе.
Владелец Intermarché насчитывает 150 магазинов, пострадавших в течение шести часов
Les Mousquetaires, владелец сети Intermarché, сообщил, что холодильники примерно в 150 магазинах были прогреты до 50 градусов в течение шести часов ночью. По словам группы, вся затронутая продукция была уничтожена во избежание рисков для здоровья.
В одном из магазинов Intermarché в центре Парижа сотрудники вывозили тележки с размороженными продуктами в контейнер для мусора. Растопленное мороженое разлилось по тротуару.
Carrefour сообщил, что 80 его супермаркетов подверглись атаке, а подавляющее большинство из 6000 его магазинов осталось нетронутым. Сеть Monoprix, насчитывающая около 490 магазинов во Франции, заявила, что было затронуто 5% точек.
«Атака на оборудование, необходимое для сохранения свежих продуктов и обеспечения продовольственной безопасности французских потребителей, имеет исключительную тяжесть и является беспрецедентной», — написал в X генеральный директор Coopérative U Доминик Шельшер.
Атаки также затронули Испанию, Португалию, Польшу, Германию и Бельгию, заявил аналитик по киберугрозам Sekoia Феликс Аим.
Ранее в этом году Cryptopolitan сообщал, что налоговые органы Франции стали жертвами взлома, в результате которого было похищено около 700 000 персональных данных налогоплательщиков. Затем правительство объявило о намерении привлечь суверенные ИИ-компании, такие как Mistral, а не OpenAI, для проверки государственных систем на наличие уязвимостей.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что именно сделали хакеры с холодильниками во французских супермаркетах?
Они перехватили управление циклом разморозки подключенных контроллеров и запустили его непрерывно при температуре 50 градусов Цельсия.
Какое оборудование было задействовано и что сказал производитель?
Контроллеры были произведены компанией Danfoss, которая заявила, что затронутые устройства работали на устаревшей прошивке.
Сколько магазинов пострадало?
По подсчетам самих компаний, около 150 магазинов Intermarché и 80 супермаркетов Carrefour.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
