Кібератака на французькі супермаркети виявила прогалини в базовому захисті, а не загрозу ШІ

Кібератака в середині жовтня 2026 року дозволила хакерам дистанційно підвищити температуру холодильних систем у сотнях французьких супермаркетів, зокрема в магазинах мереж Intermarché та Carrefour. Торговцям довелося утилізувати розморожені продукти та зіпсоване молоко. Хто здійснив атаку і з якою метою, досі невідомо.

Інцидент змусив багатьох європейців запитати, чи не настали нарешті місяці попереджень про просунутий ШІ. Фахівці з кібербезпеки кажуть, що ні: найімовірніше, зловмисники використовували звичайні техніки, щоб зламати пристрої, які ніколи не мали бути доступними з інтернету.

Прем'єр-міністр Себастьєн Лекорню особисто керував реагуванням, а атака спонукала до координації та обміну інформацією на рівні ЄС. Експерт з безпеки, який працює з його офісом, сказав, що уряд провів наради, щоб визначити інші сектори, які можуть бути вразливими. Він зазначив, що зберігання вакцин під час поточної кампанії проти грипу також залежить від контролю температури. Атак на цей сектор не зафіксовано.

Старі вади, нова швидкість

Компанія з безпеки Claroty раніше виявила програмну вразливість у продукті Danfoss, одного з виробників холодильного обладнання, що зазнав атаки; Danfoss усунула її у 2025 році. Ілюструючи, як ШІ прискорює атаки, Claroty заявила, що відтворила первинні вади Danfoss за 28 хвилин і 6 доларів. Французькі та німецькі кіберорганах попередили, що атаки, ймовірно, тривають, а грецьке кіберагентство повідомило, що сотні пристроїв досі в мережі, хоча інша дослідницька група виявила, що кількість відкритих пристроїв Danfoss різко зменшилася.

Варто зазначити, що спроб вимагання не повідомлялося. Атака сталася на тлі того, як Росія посилює гібридну війну проти Європи, а лідери ЄС неодноразово попереджали, що Москва може використати кібератаки для порушення роботи базових служб. Супермаркети в Нідерландах і Бельгії в той самий тиждень зазнали не пов'язаних з цим кіберінцидентів меншого масштабу.

Повернення до основ

Цей епізод висвітлює давню слабкість операційних технологій, тобто промислового обладнання з фізичними виходами, яке часто є застарілим, погано захищеним і без потреби підключеним до мережі. Ремі Енжолрас, технічний директор Splunk, належної Cisco, закликав критичні галузі припинити сприймати ШІ «як магічний інструмент, який вирішить усе» і повернутися до основ.

ЄС ухвалив закони, покликані спонукати критичних операторів і виробників до посилення безпеки, але Франція належить до країн, які відстають у їх національному впровадженні. Атака також припадає на період, коли продовольча безпека Європи вже під тиском через посуху та перебої в Ормузькій протоці.