Хакеры могут оставить Британию без еды, если превратят супермаркеты в гигантские тёплые кладовые

Британские супермаркеты рискуют остаться с пустыми полками, если хакеры научатся массово превращать холодильные камеры в тёплые кладовые, заявили эксперты MSN. Наглядный пример дали французские магазины, где после атаки в ночь на 12 октября 2026 года температура в камерах доползла до 50 градусов, а продукты ушли в утиль. Британские власти предупреждали об этом риске заранее, а недавние сбои у Morrisons, Marks & Spencer и Co-op показали, как быстро цифровая проблема превращается в дыры на полках.

Французская атака затронула сотни магазинов Intermarché, Carrefour, Monoprix и Coopérative U, а по данным Reuters, только у Intermarché пострадали около 150 точек. Целью, судя по всему, стали контроллеры холодильных систем Danfoss, и когда консоль управления открывается чужому, холодильник превращается в духовку без единого касания железа. Через консоль сотрудник торговой сети может удалённо:

• смотреть температурные показатели по камерам;
• получать предупреждения о неисправностях;
• менять параметры работы оборудования.

Danfoss сообщила, что среди пострадавших устройств оказались железки с устаревшим ПО, давно не получавшие обновлений безопасности, а уязвимость CVE-2025-41450 в аутентификации контроллеров AK-SM 800A раскрыли в марте 2025 года вместе с исправлениями. Ущерб французских сетей по предварительным оценкам может достичь десятков миллионов евро, а пожары в отдельных магазинах показали, что перегрев опасен не только для еды.

Уточняется, что точный способ первоначального проникновения в пострадавшие магазины публично не установлен, а связь атаки с конкретной уязвимостью не доказана.

Российским магазинам и складам стоит сверить парк контроллеров, ведь холодильная автоматика ставится на годы, а прошивки без поддержки вендора сами не обновятся. Убедиться, что панели управления не торчат в интернет, дешевле, чем выбрасывать фуру мяса.

В ноябре 2024 года атака на Blue Yonder, разработчика ПО для управления цепочками поставок, ударила по британской сети Morrisons. Сотрудников вернули к ручным операциям, на полках появились дыры, а продукт мог лежать на складе, пока никто не мог быстро найти его и отправить в магазин. Для сбоя не нужно ломать каждый супермаркет, достаточно уронить подрядчика, а французский случай добавил в список взлом самих холодильников.

Список громких инцидентов в торговле и логистике на этом не заканчивается:

• сеть Marks & Spencer весной 2025 года отключила часть внутренних систем, из-за чего просели онлайн-заказы и доставка, а запасы пришлось распределять вручную;
• сеть Co-op в марте 2026 года оценила удар по прибыльности группы примерно в 107 млн фунтов стерлингов;
• американская Americold, оператор холодильных складов, в апреле 2023 года отключила часть систем, и отгружать скоропортящиеся грузы стало сложнее.

В 2021 году ФБР связало нападение на мясного гиганта JBS с группировкой REvil, а 9 июня компания подтвердила выкуп в 11 млн долларов. Продукты не умеют ждать, пока админ поднимет серверы. Молочка киснет, овощи вянут, а замороженный горошек требует холода прямо сейчас. Если французский разогрев ударит по нескольким британским сетям сразу, первыми с полок уйдут продукты с коротким сроком хранения.

В декабре 2024 года правительство Великобритании в докладе United Kingdom Food Security Report указало, что кибератаки способны задеть любое звено продовольственной системы. Среди угроз для отрасли в документе назвали:

• шпионаж и атаки по политическим мотивам;
• фишинг;
• привлечение инсайдеров;
• программы-вымогатели.

Интересно, что Национальный центр кибербезопасности Великобритании назвал вымогателей самой вероятной серьёзной угрозой для продовольственного сектора, оценив вероятность этого вывода от 95 до 100%.

В сентябре 2026 года Национальное контрольно-ревизионное управление Великобритании, по материалу The Independent, пришло к выводу, что способность отрасли пережить катастрофические перебои никто не проверял. Глава MI5 Кен Маккаллум предупредил об уязвимости взаимосвязанных систем, которые строились прежде всего ради эффективности. Одна атака страну без еды не оставит, но одновременный сбой нескольких крупных поставщиков остаётся неизвестной величиной.

Российским сервисам доставки продуктов стоит помнить, что склад с учётной системой, поставщик ПО и перевозчик образуют цепочку, где падение одного звена заденет покупателей, как у Morrisons. Владельцам холодильной автоматики и складов после французского инцидента стоит:

• закрыть удалённый доступ строгой аутентификацией и ограничить его по сети;
• обновлять прошивки вовремя;
• изолировать или заменять контроллеры, которые больше не получают патчей;
• репетировать переход на ручной режим, а не просто хранить инструкцию в папке.

Эксперты CISOCLUB отметили, что британская продовольственная цепочка уязвима на стыках между магазином, производителем оборудования и сервисным подрядчиком, где каждый отвечает за свой кусок и никто за целое. Для атакующего промышленное IoT-устройство со старым ПО удобнее корпоративной сети, потому что оно слабо защищено, редко мониторится и напрямую влияет на физический мир. Ритейлу и складам нужна инвентаризация всей техники с сетевым интерфейсом, иначе забытый контроллер найдут раньше, чем сам владелец.

Удалённый доступ подрядчиков стоит закрывать VPN, многофакторной аутентификацией и белыми списками адресов, а интерфейсы управления не публиковать в интернет. Независимые датчики температуры с собственными оповещениями помогают заметить перегрев раньше, чем партии продуктов придётся списывать. Одновременный взлом холодильной автоматики у нескольких британских сетей остаётся гипотезой, но риск растёт, пока устаревшие контроллеры висят в сети без патчей.

Ранее сообщалось, что в ночь на 12 октября хакеры удалённо изменили работу холодильных систем Danfoss в сотнях французских супермаркетов: вместо охлаждения морозильные камеры начали нагреваться. Как передаёт BFMTV, в тот же день нидерландская Ahold Delhaize сообщила об инциденте в сфере кибербезопасности и отключила часть систем. В Нидерландах и Бельгии сбой затронул распределительные центры, электронные ценники, сайты и приложения магазинов. При этом подтверждений, что два инцидента связаны между собой, пока нет.