Промышленные холодильные установки и системы контроля холодовой цепи стали мишенью хакеров. Уязвимые контроллеры, доступные из интернета или не получившие обновлений, позволяют удалённо менять режим работы оборудования. Последствия могут затронуть продукты, лекарства и другие товары, которым нужна стабильная температура.
Злоумышленники способны перевести холодильную установку в непрерывный режим нагрева или разморозки. В отдельных случаях температура, по имеющимся сообщениям, поднималась до 50 °C. Это грозит порчей запасов и финансовыми потерями; неисправная работа оборудования также может создать опасность возгорания. При атаке типа «отказ в обслуживании» операторы могут потерять доступ к данным о текущей температуре. В описании этого риска упоминается источник из США, но его название и дополнительные подробности не приводятся.
«Промышленные холодильные системы и мониторинг холодовой цепи защищают продукты питания, лекарства и другие товары, чувствительные к температуре, поэтому они привлекательны для злоумышленников», — заявил Бретт Лезерман, директор по операциям подразделения кибербезопасности ФБР. По его словам, такие системы атакуют в разных секторах критической инфраструктуры по всему миру, подвергая риску запасы и оборудование.
В последние недели атакам подверглись сотни супермаркетов в Европе. Хакеры использовали слабые места контроллеров, доступных через интернет, чтобы повышать температуру или принудительно включать разморозку. Сообщалось о порче продуктов и финансовом ущербе. Среди пострадавших, по имеющимся данным, были крупные сети, небольшие продуктовые магазины и мясные лавки в Бельгии, Эстонии, Финляндии, Франции, Германии, Ирландии, Италии, Люксембурге, Нидерландах, Португалии, Швеции и Великобритании. Год этих атак не уточняется.
Французская служба крови подтвердила киберинцидент, связанный с поставщиком холодильного оборудования. На трёх объектах, где хранилась плазма крови, настройки температуры и разморозки были подняты до «чрезвычайно высоких значений». Кто стоял за этой серией взломов, пока не установлено.
Данные Censys показывали, что по всему миру оставались доступны сотни систем Danfoss StoreView, причём большинство находилось во Франции. С 9 октября по 5 ноября 2026 года число обнаруженных в интернете экземпляров сократилось с 3 004 до 708. Для систем Copeland/Dixell XWEB показатель за тот же период снизился с 3 708 до 2 420.
Censys назвала атаки на холодильные системы в Европе очередным эпизодом в серии инцидентов против критической инфраструктуры. Ранее сообщалось о нападениях на датчики уровня топлива в резервуарах автозаправок, системы оповещения о воздушных налётах и водонапорные башни. Такие объекты могут зависеть от промышленных систем управления, доступность которых из интернета расширяет возможности удалённого вмешательства.
По данным Censys, на Северную Америку приходится около 38% открытых миру промышленных систем управления (ICS). Доля Азии выросла с 22% в 2024 году до 25% в 2026-м, а европейская снизилась с 36,5% до 32%. При этом Censys не зафиксировала общего сокращения доступных систем. Компания предупреждает об этой проблеме уже несколько лет: ICS служат «привратниками критической инфраструктуры мира», и уязвимость таких узлов может угрожать работе объектов за пределами цифровой среды.
Владельцам и операторам рекомендуют включить надёжную аутентификацию, устанавливать обновления и выявлять устройства, доступные из интернета. Оборудование операционных технологий (OT) следует изолировать от общедоступных сетей, менять заводские пароли, выводить устаревшие устройства из эксплуатации и заменять их. Ненужный удалённый доступ нужно отключить; если он необходим, его следует надёжно защитить.
Злоумышленники способны перевести холодильную установку в непрерывный режим нагрева или разморозки. В отдельных случаях температура, по имеющимся сообщениям, поднималась до 50 °C. Это грозит порчей запасов и финансовыми потерями; неисправная работа оборудования также может создать опасность возгорания. При атаке типа «отказ в обслуживании» операторы могут потерять доступ к данным о текущей температуре. В описании этого риска упоминается источник из США, но его название и дополнительные подробности не приводятся.
«Промышленные холодильные системы и мониторинг холодовой цепи защищают продукты питания, лекарства и другие товары, чувствительные к температуре, поэтому они привлекательны для злоумышленников», — заявил Бретт Лезерман, директор по операциям подразделения кибербезопасности ФБР. По его словам, такие системы атакуют в разных секторах критической инфраструктуры по всему миру, подвергая риску запасы и оборудование.
В последние недели атакам подверглись сотни супермаркетов в Европе. Хакеры использовали слабые места контроллеров, доступных через интернет, чтобы повышать температуру или принудительно включать разморозку. Сообщалось о порче продуктов и финансовом ущербе. Среди пострадавших, по имеющимся данным, были крупные сети, небольшие продуктовые магазины и мясные лавки в Бельгии, Эстонии, Финляндии, Франции, Германии, Ирландии, Италии, Люксембурге, Нидерландах, Португалии, Швеции и Великобритании. Год этих атак не уточняется.
Французская служба крови подтвердила киберинцидент, связанный с поставщиком холодильного оборудования. На трёх объектах, где хранилась плазма крови, настройки температуры и разморозки были подняты до «чрезвычайно высоких значений». Кто стоял за этой серией взломов, пока не установлено.
Данные Censys показывали, что по всему миру оставались доступны сотни систем Danfoss StoreView, причём большинство находилось во Франции. С 9 октября по 5 ноября 2026 года число обнаруженных в интернете экземпляров сократилось с 3 004 до 708. Для систем Copeland/Dixell XWEB показатель за тот же период снизился с 3 708 до 2 420.
Censys назвала атаки на холодильные системы в Европе очередным эпизодом в серии инцидентов против критической инфраструктуры. Ранее сообщалось о нападениях на датчики уровня топлива в резервуарах автозаправок, системы оповещения о воздушных налётах и водонапорные башни. Такие объекты могут зависеть от промышленных систем управления, доступность которых из интернета расширяет возможности удалённого вмешательства.
По данным Censys, на Северную Америку приходится около 38% открытых миру промышленных систем управления (ICS). Доля Азии выросла с 22% в 2024 году до 25% в 2026-м, а европейская снизилась с 36,5% до 32%. При этом Censys не зафиксировала общего сокращения доступных систем. Компания предупреждает об этой проблеме уже несколько лет: ICS служат «привратниками критической инфраструктуры мира», и уязвимость таких узлов может угрожать работе объектов за пределами цифровой среды.
Владельцам и операторам рекомендуют включить надёжную аутентификацию, устанавливать обновления и выявлять устройства, доступные из интернета. Оборудование операционных технологий (OT) следует изолировать от общедоступных сетей, менять заводские пароли, выводить устаревшие устройства из эксплуатации и заменять их. Ненужный удалённый доступ нужно отключить; если он необходим, его следует надёжно защитить.
