Сбои в работе холодильников затронули более 100 магазинов Европы
В ночь на 2 ноября 2026 года нарушения в работе холодильных установок затронули более 100 магазинов Европы. Некоторые торговые сети связали сбои с кибератаками. После первых сообщений о порче продуктов появились более полные данные о масштабе инцидентов. Исследователи Censys также обнаружили, что чуть больше тысячи интерфейсов управления холодильным оборудованием Danfoss по всему миру оставались доступны из интернета.
Где пострадали магазины
По подсчёту BleepingComputer, сбои затронули более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. В Нидерландах Danfoss сообщила как минимум о 17 пострадавших предприятиях, в основном небольших продуктовых и мясных магазинах. О нарушениях работы холодильников также сообщили в Финляндии, Италии и Португалии. В Португалии группа Mosqueteiros подтвердила инциденты в семи магазинах Intermarché.
В октябре похожие инциденты затронули около 700 супермаркетов Франции, по оценке SecurityWeek. Тогда CERT-FR сообщил о взломах контроллеров Danfoss AK-SM и AK-SC, а также Copeland XWEB и Dixell XWEB. Французский центр рекомендовал убрать прямой доступ к панелям управления из интернета, обновить прошивки и сменить заводские пароли.
Что обнаружили Censys и Lupovis
По данным Censys, во Франции число доступных из интернета интерфейсов Danfoss StoreView сократилось с 1 825 перед октябрьскими атаками до 220 к моменту нового замера. По косвенным признакам Censys оценила, что около 41% этих систем работали на прошивках с исправлениями.
Lupovis сообщила SecurityWeek, что с 20 по 30 октября её тестовые системы, имитирующие контроллеры Danfoss, фиксировали подозрительные обращения. В большинстве попыток входа использовались заводские учётные данные. Тестовые системы отклонили все попытки авторизации. Как атакующие получили доступ к оборудованию магазинов и связаны ли октябрьские и ноябрьские инциденты, пока неизвестно.
