Хакери вимкнули холодильники у сотнях французьких супермаркетів

Хакери атакували холодильні системи одразу кількох великих супермаркетів Франції — у ніч на понеділок зловмисники дистанційно підвищили температуру в холодильниках, активувавши вбудовану функцію автоматичного розморожування. Жертвами кібератаки стали Inter­marché, Coopéra­tive U, Car­refour Mar­ket, Mono­prix, Leclerc та Super U. За даними французьких ЗМІ, атака зачепила від 250 до 350 магазинів і завдала значних фінансових збитків через масове псування продуктів.

Метою зловмисників стали контролери холодильного обладнання Dan­foss, що працювали на застарілих версіях програмного забезпечення. Захопивши управління пристроями, хакери запустили штатний режим розморожування — і температура в торговельних залах різко зросла.

Президент Coopéra­tive U Домінік Шельше підтвердив інцидент і закликав своїх фахівців разом із зовнішніми спеціалістами з холодильного обладнання усунути наслідки якнайшвидше. «Цілеспрямований удар по обладнанню, яке забезпечує збереження свіжих продуктів для французів, — надзвичайно серйозна і безпрецедентна подія. Це неприпустимо», — заявив він.

Атаку засудив і єврокомісар з питань сільського господарства та продовольства Крістоф Хансен, окремо назвавши серед постраждалих найбільшу торговельну мережу Франції Leclerc. Прокуратура Парижа відкрила кримінальне провадження — слідчі з’ясовуватимуть масштаби збитків, кількість жертв і причини спалахів пожеж, зафіксованих під час інциденту.

Деталі того, як саме зловмисники отримали доступ до систем, поки не розкриваються. Однак у травні 2025 року американське агентство з кібербезпеки CISA попереджало про критичну вразливість у контролерах Dan­foss серії AK-SM 8xxA, які широко використовуються саме в продуктовій роздрібній торгівлі. Чи пов’язана та вразливість з нинішньою атакою — наразі не встановлено.

Паралельно з подіями у Франції один із найбільших світових ритейлерів, мережа Ahold Del­haize, оголосив у понеділок про вимушене відключення низки своїх систем після «інциденту в галузі кібербезпеки». Зв’язок між двома атаками поки що не підтверджено.