Кибератака на холодильники французских супермаркетов выявила базовые пробелы в безопасности, а не вину ИИ

Кибератака в середине октября 2026 года позволила хакерам дистанционно повысить температуру холодильных систем в сотнях французских супермаркетов, в том числе в магазинах сетей Intermarché и Carrefour. Торговым сетям пришлось утилизировать размороженные продукты и испорченное молоко. Кто стоит за атакой и каковы её мотивы, пока неизвестно.

Инцидент заставил многих европейцев задаться вопросом, не воплотились ли наконец месяцы предупреждений о продвинутом ИИ. Специалисты по кибербезопасности считают иначе: злоумышленники, скорее всего, использовали обычные методы, чтобы взломать устройства, которые вообще не должны были быть доступны из интернета.

Премьер-министр Себастьян Лекорню лично руководил реагированием, а атака стимулировала координацию и обмен информацией на уровне ЕС. Эксперт по безопасности, работающий с его администрацией, сообщил, что правительство провело совещания, чтобы выявить другие сферы, которые могут быть уязвимы. Он отметил, что хранение вакцин во время текущей кампании против гриппа также зависит от контроля температуры. Атак на этот сектор зафиксировано не было.

Старые уязвимости, новая скорость

Компания по информационной безопасности Claroty ранее обнаружила программную уязвимость в продукте Danfoss, одного из производителей холодильного оборудования, ставшего мишенью атак; Danfoss устранила её в 2025 году. Иллюстрируя, как ИИ ускоряет атаки, Claroty заявила, что воспроизвела исходные уязвимости Danfoss за 28 минут и потратив 6 долларов. Французские и немецкие кибервласти предупредили, что атаки, вероятно, продолжаются, а греческое агентство по кибербезопасности сообщило о сотнях устройств, по-прежнему находящихся в сети, хотя другая исследовательская группа установила, что число уязвимых устройств Danfoss резко сократилось.

Примечательно, что о попытках вымогательства не сообщалось. Атака произошла на фоне того, как Россия наращивает гибридную войну против Европы, а лидеры ЕС неоднократно предупреждали, что Москва может использовать кибератаки для нарушения работы критически важных служб. В ту же неделю супермаркеты в Нидерландах и Бельгии подверглись не связанным с этим кибератакам с меньшими последствиями.

Возвращение к основам

Эпизод высветил давнюю слабость операционных технологий, то есть промышленного оборудования с физическими выходами, которое часто устарело, плохо защищено и без необходимости подключено к сети. Реми Энжольрас, технический директор Splunk из Cisco, призвал критически важные отрасли перестать воспринимать ИИ «как волшебный инструмент, который решит всё», и вернуться к основам.

ЕС принял законы, призванные подтолкнуть операторов критической инфраструктуры и производителей к повышению уровня безопасности, однако Франция относится к странам, которые отстают во внедрении этих норм на национальном уровне. Атака также совпала с ситуацией, когда европейская продовольственная безопасность уже испытывает давление из-за засухи и сбоев в Ормузском проливе.