# Кибератака поставила под угрозу систему управления промышленным холодильным оборудованием в европейских сетях супермаркетов

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morni-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-11-03T06:27:42.048+00:00
Updated: 2026-11-03T06:27:42.050963+00:00

> Органы кибербезопасности и продуктовые конгломераты подтвердили скоординированные цифровые вторжения, нацеленные на промышленные контроллеры холодильного оборудования SCADA в сетях европейских супермаркетов.

## TL;DR
- Злоумышленники взломали контроллеры автоматизации зданий, регулирующие промышленное охлаждение в европейских продуктовых сетях.
- Несанкционированные проникновения позволили злоумышленникам изменить заданные значения температуры охлаждения, испортив свежие продукты.
- Уязвимости были связаны с доступными в Интернете устаревшими портами удаленного управления, в которых отсутствует многофакторная аутентификация.
- Европейское агентство кибербезопасности ENISA призвало сети розничной торговли продуктами питания обеспечить строгую сегментацию операционных технологий.

## Key points
- Злоумышленники манипулировали промышленными контроллерами SCADA, управляющими холодильными установками в региональных сетях супермаркетов.
- Розничные продавцы продуктов питания отказались от значительных запасов скоропортящихся продуктов после того, как корректировки заданных температур ночного охлаждения привели к порче товаров.
- Злоумышленники использовали неисправленные веб-интерфейсы управления шлюзами автоматизации коммерческих зданий.
- Инцидент демонстрирует растущую уязвимость физических операционных технологий (ОТ) к удаленным киберманипуляциям.
- Команды по защите национальной инфраструктуры координировали экстренное обновление прошивки и изоляцию удаленного доступа при распределении продуктов питания.

## Что произошло

В условиях тревожной эскалации киберугроз, нацеленных на физическую инфраструктуру, европейские сети розничной торговли продуктами питания и агентства по кибербезопасности подтвердили волну скоординированных цифровых вторжений, нацеленных на коммерческие холодильные системы. Злоумышленники успешно взломали центральное управление зданием и контроллеры диспетчерского контроля и сбора данных (SCADA) в десятках филиалов супермаркетов и региональных распределительных складах.

Злоумышленники использовали неисправленные уязвимости в подключенных к Интернету холодильных шлюзах для удаленного манипулирования заданными значениями терморегуляции. Повысив температуру охлаждения за ночь, вторжения вызвали массовую порчу запасов молочных, мясных и свежих продуктов, вынудив менеджеров магазинов в пострадавших регионах закрыть отделы и выбросить тонны скоропортящихся продуктов до утренних часов работы магазинов.

Агентство Европейского Союза по кибербезопасности (ENISA) выпустило срочное предупреждение об угрозах, предупреждающее операторов розничной торговли продуктами питания, поставщиков логистических услуг холодовой цепи и фирмы по управлению объектами. Группы реагирования на инциденты отследили основной вектор вторжения на устаревшие порталы удаленного обслуживания, которые оставались доступными к общедоступному Интернету без многофакторной аутентификации или сетевой изоляции.

## Почему это важно

В то время как громкие кибератаки часто направлены на кражу данных, вымогательство программ-вымогателей или сбои в работе ИТ-серверов, этот инцидент подчеркивает растущую физическую уязвимость операционных технологий (ОТ) и критически важных цепочек поставок продуктов питания. Холодильные системы супермаркетов – это не просто бизнес-приложения; они представляют собой важную инфраструктуру общественного здравоохранения, которая поддерживает стандарты безопасности пищевых продуктов среди современного городского населения.

Использование манипулирования заданными значениями температуры в качестве оружия знаменует собой изощренный переход от вымогательства к оперативному саботажу. На нескольких пострадавших объектах злоумышленники не развертывали программы-вымогатели и не требовали выкуп в криптовалюте; вместо этого они тайно изменили параметры конфигурации, чтобы вызвать порчу, избегая при этом немедленных срабатываний сигнализации о высокой температуре.

Этот вектор вторжения обнажает серьезные системные уязвимости в коммерческих закупках Интернета вещей (IoT) и управлении объектами. В то время как корпоративные ИТ-сети крупных розничных конгломератов обычно оснащены сложным обнаружением конечных точек и контролем доступа с нулевым доверием, системы автоматизации зданий часто обслуживаются сторонними подрядчиками HVAC, использующими устаревшие программные протоколы и общие учетные данные по умолчанию.

## Технические детали

Атака была нацелена на программируемые логические контроллеры (ПЛК) и шлюзы наблюдения, обычно используемые в коммерческих холодильных стойках. Эти устройства используют устаревшие промышленные протоколы, такие как Modbus TCP и BACnet, которые изначально были разработаны несколько десятилетий назад для изолированных последовательных сетей и не имеют встроенного шифрования или криптографической аутентификации сеанса.

![Панель телеметрии промышленной системы управления, отображающая предупреждения о температуре и несанкционированное удаленное управление.](https://technewslist.com/storage/v1/object/public/media/api/1793686566157-1ne9z8-hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morning-inside-1-8d092db976.webp)

Исследователи безопасности установили, что злоумышленники использовали механизмы автоматического сканирования для идентификации холодильных шлюзов с открытыми веб-интерфейсами на портах 80, 443 и 502. Злоумышленники использовали известные уязвимости обхода аутентификации встроенного ПО и слабые административные учетные данные для доступа к центральным человеко-машинным интерфейсам (HMI).

После аутентификации злоумышленники с помощью сценария изменили заданные параметры охлаждения, повысив целевые температуры со стандартных порогов замерзания в минус 18 градусов по Цельсию до плюс 8 градусов по Цельсию. Поскольку корректировки вводились постепенно, в течение нескольких часов, автоматические системы оповещения о пороговых значениях не могли немедленно вызвать экстренные уведомления до тех пор, пока утренние сотрудники магазинов не провели ручную проверку температуры.

![Терминал реагирования на киберинциденты, проводящий судебно-медицинский анализ шлюзов промышленной автоматизации, доступных в Интернете.](https://technewslist.com/storage/v1/object/public/media/api/1793686566739-4dckyl-hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morning-inside-2-89a06d7a1b.webp)

## Влияние на рынок и отрасль

Финансовые и операционные последствия атак отразились на всем европейском секторе розничной торговли. Помимо прямого списания запасов и потери доходов из-за временного закрытия магазинов, крупные сети супермаркетов сталкиваются со строгими расследованиями со стороны органов регулирования безопасности пищевых продуктов, проверяющих, что ни один скомпрометированный скоропортящийся продукт не попал на полки потребителей.

Инцидент требует немедленного и комплексного пересмотра методов обеспечения безопасности коммерческих зданий. Крупные розничные конгломераты, в том числе Ahold Delhaize и Coop, проводят экстренные проверки безопасности всех подключенных объектов, отключая общедоступные интернет-соединения с системами управления зданиями и устанавливая аппаратные VPN-туннели и многофакторную аутентификацию для доступа всех подрядчиков.

Кроме того, атаки ускоряют нормативное регулирование стандартов кибербезопасности операционных технологий. В соответствии с Директивой NIS 2 Европейского Союза предприятия по производству и распределению продуктов питания классифицируются как важные и важные предприятия, на которых распространяются строгие обязательства по управлению рисками кибербезопасности и суровые штрафы за несоблюдение требований.

## За чем следить дальше

Национальные агентства киберзащиты и правоохранительные органы анализируют телеметрию атак, чтобы определить причину и мотивацию вторжений. Следователи выясняют, была ли кампания организована спонсируемыми государством подразделениями кибердиверсий, проверяющими устойчивость критической инфраструктуры, или финансово мотивированными группами угроз, проверяющими возможности нарушения операционной деятельности.

Подрядчики по управлению объектами и поставщики промышленной автоматизации столкнутся с сильным давлением, требующим ускорить обновление прошивки и отказаться от небезопасных протоколов удаленного управления. Организации должны установить строгую сегментацию сети, полностью отделив операционные технологические сети от общедоступной интернет-маршрутизации и корпоративных ИТ-доменов.

Наконец, специалисты по управлению рисками предприятия должны оценить зависимость своей цепочки поставок от третьих сторон и управления объектами. Защита операций современного предприятия требует применения к физическому охлаждению, нагреву и контролю окружающей среды такого же строгого подхода к кибербезопасности, как и к основным корпоративным базам данных.

## Источники

- [BleepingComputer Новости безопасности](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/)
- [Стандарты архитектуры SCADA](https://en.wikipedia.org/wiki/Industrial_control_system)
- [Рекомендации по безопасности промышленной системы управления](https://en.wikipedia.org/wiki/Industrial_control_system)

Mentions: ENISA, Coop, Ahold Delhaize, BleepingComputer, Bitz, SCADA Systems

## Sources
- [BleepingComputer Новости безопасности](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/)
- [Стандарты архитектуры SCADA](https://en.wikipedia.org/wiki/SCADA)
- [Рекомендации по безопасности промышленной системы управления](https://en.wikipedia.org/wiki/Industrial_control_system)