Кибератаки по всему миру нацелены даже на холодильники в супермаркетах.

Предупреждение для Греции, под угрозой находятся более 300 систем.

От Франции и Бельгии до Швеции и Ирландии атаки на системы охлаждения предприятий пищевой промышленности выявляют новое измерение цифровых угроз.

Кибератаки перемещаются из цифрового мира в реальную экономику, демонстрируя, что даже системы, которые ранее считались простыми техническими установками, могут стать мишенью для злонамеренных действий с серьезными финансовыми и операционными последствиями. По данным Национального управления кибербезопасности Греции, в стране выявлено более 300 уязвимых систем, ведомство возобновляет свои рекомендации по защите бизнеса.

Типичным примером является Франция, где в октябре 2026 года сотни крупных сетей супермаркетов подверглись кибератаке на свои холодильные системы. Злоумышленники, предположительно, получили удаленный доступ к контроллерам холодильных установок и изменили настройки температуры и разморозки, что привело к перегреву холодильников и морозильников, порче и уничтожению большого количества продуктов. В некоторых случаях температура в холодильных камерах достигала даже 50 градусов Цельсия.

Это явление не ограничилось Францией. 2 ноября новая волна атак затронула предприятия в нескольких европейских странах, включая Бельгию, Швецию, Ирландию, Люксембург и Эстонию. Крупные розничные сети подтвердили проблемы с системами охлаждения, а нескольким магазинам пришлось извлечь продукты из холодильников и морозильников для обеспечения безопасности пищевых продуктов.

Одновременно с этим, 5 ноября власти США выпустили предупреждение о сохраняющейся угрозе для промышленных систем охлаждения, отметив, что использование уязвимостей в подключенных к Интернету контроллерах температуры может привести к серьезному ущербу, порче продукции и простоям критически важных объектов.

Эти события подчеркивают, что кибербезопасность касается не только банков, государственных служб или крупных технологических инфраструктур. Теперь она затрагивает каждый бизнес, использующий подключенное оборудование, даже если оно выполняет, казалось бы, простую функцию, например, поддержание нужной температуры продуктов питания.

Национальное управление по кибербезопасности предупредило Грецию

В ответ на многочисленные жалобы на проблемы с холодильным оборудованием в продуктовых магазинах по всей стране, в основном в мясных лавках, а также на неудобства и обоснованные опасения потребителей, Национальное управление по кибербезопасности (NACA) вмешивается, предоставляя разъяснения по ситуации в Греции и подтверждая свои рекомендации предприятиям.

Как отмечается, согласно заявлениям компетентных специалистов по техническому обслуживанию, проблемы вызваны кибератакой, поскольку выявленный ущерб связан с несанкционированными изменениями в работе систем охлаждения. Однако Управление уточняет, что на сегодняшний день официально зарегистрированных инцидентов в его службах не было.

EAK подчеркивает, что своевременно выявила пробелы в безопасности и уязвимые системы. В частности, 14 октября, всего через два дня после атаки на холодильники крупных сетей общественного питания во Франции, она выпустила рекомендацию-предупреждение об уязвимостях в контроллерах коммерческого холодильного оборудования от Danfoss, Copeland/Dixell и Carel.

Фактически, по данным Управления, в Греции было выявлено более 300 таких систем, подключенных к Интернету. В основе этой угрозы лежат контроллеры холодильного оборудования, то есть устройства, подключенные к Интернету и позволяющие дистанционно управлять и настраивать холодильные установки. Если эти устройства не имеют надлежащей защиты, они могут стать доступными для злоумышленников, которые получают возможность вмешиваться в их работу.

Меры защиты, рекомендованные управлением по кибербезопасности

Национальное управление по кибербезопасности вновь подчеркивает необходимость немедленной защиты систем, призывая предприятия, использующие старые или устаревшие контроллеры охлаждения, отключить их от общедоступного интернета.

 В тех случаях, когда это невозможно, удаленный доступ следует разрешать только через защищенное VPN-соединение. Также рекомендуется изменить пароли по умолчанию или слабые пароли, включить многофакторную аутентификацию и установить все доступные обновления безопасности.

 Особое внимание также уделяется замене устаревшего оборудования, которое больше не поддерживается производителями и не получает необходимых обновлений безопасности.

Кроме того, предприятия обязаны знать, какие внешние партнеры и технические специалисты имеют доступ к их системам, контролировать права удаленного доступа и иметь должным образом обученный персонал, способный распознавать необычное или подозрительное поведение.

 «Вопрос не в том, будет ли, а в том, когда»

Главный посыл Национального управления по кибербезопасности заключается в том, что профилактика должна быть неотъемлемой частью любого цифрового взаимодействия. Как указывается, каждое учреждение и предприятие, использующее цифровые системы, должно быть готово к потенциальной кибератаке.

Ведомство подчеркивает, что в случае кибер-инцидента вопрос не в том, «произойдет ли» он, а в том, «когда» он произойдет, и указывает на необходимость принятия заблаговременных мер для предотвращения или ограничения последствий атаки.

Растущее использование инструментов искусственного интеллекта злоумышленниками делает необходимость усиления механизмов защиты еще более актуальной. Ведь, как отмечается, стоимость устранения ущерба, причиненного кибератакой, во много раз превышает стоимость внедрения профилактических мер.

Вывод очевиден: кибербезопасность — это не просто вопрос технологического оборудования, но и вопрос культуры, осведомленности и готовности. В эпоху, когда даже холодильник может стать вратами для кибератаки, профилактика перестала быть просто вариантом и стала необходимым условием для безопасной работы.