Хакеры отключили холодильники в сотнях магазинов Intermarché во Франции

Неизвестные киберпреступники проникли во внутреннюю сеть французского ритейлера Intermarché и удалённо вывели из строя холодильные системы в сотнях магазинов по всей стране. Об этом со ссылкой на Reuters сообщает «Хайтек». Итог — тонны испорченных скоропортящихся продуктов, которые пришлось списывать.

На момент публикации подробностей мало. Это важно учитывать: ниже разделены подтверждённые факты и общие механизмы, по которым такие атаки обычно работают.

Что известно на данный момент

Источник сообщает о взломе внутренней сети и удалённом отключении холодильного оборудования. Сами магазины продолжали работать, но охлаждаемые витрины и камеры хранения остановились. Для продуктовой розницы это самый неприятный сценарий: компьютеры можно перезапустить, а испорченное мясо и молочку нельзя.

• Цель: Intermarché, французская сеть супермаркетов.
• Масштаб: сотни магазинов по всей Франции.
• Метод: доступ к внутренней сети и удалённая остановка холодильных систем.
• Последствия: потеря скоропортящихся продуктов, речь идёт о тоннах.
• Исполнитель: не установлен.
• Не раскрыто: способ проникновения, наличие требования выкупа, сроки восстановления, итоговая сумма ущерба.

Почему холодильник оказался уязвимым

Промышленное холодное оборудование в супермаркетах давно перестало быть автономным. Компрессорные станции и витрины оснащены контроллерами с сетевым доступом: они передают температуру, принимают новые уставки и отправляют диагностику сервисным подрядчикам. Если этот сегмент недостаточно отделён от корпоративной сети, кража одной учётной записи может дать доступ к управлению оборудованием.

Как именно действовали атакующие в этом случае, не сообщается. Общая логика такова. Достаточно остановить компрессоры или сместить температурный порог, и через несколько часов продукты выходят за границу безопасного хранения. Правила холодовой цепи не оставляют выбора: товар, пролежавший при неверной температуре, подлежит утилизации, даже если выглядит нормально.

Отдельная проблема в том, что такие системы редко защищают так же тщательно, как платёжные. Прошивки контроллеров обновляются годами, удалённый доступ для подрядчиков настраивается ради удобства, а мониторинг температуры часто зависит от той же сети, которую атаковали.

Кто платит за такую атаку

У продуктового ритейла тонкая маржа, и ущерб складывается из нескольких частей: стоимость списанного товара, упущенная выручка в дни простоя, расходы на расследование и восстановление, удар по репутации. Для сети из сотен точек даже короткий сбой превращается в логистическую операцию: срочные закупки, перераспределение запасов, переговоры со страховщиками.

Регуляторный фон тоже меняется. Директива ЕС NIS2 расширила требования к кибербезопасности на секторы, связанные с производством и распространением продуктов питания. Подобные инциденты усиливают аргумент в пользу того, что холодильная цепочка относится к критической инфраструктуре.

Что проверить уже сейчас

Инцидент полезно разобрать как чек-лист для любой компании, у которой есть склады, магазины или серверные с управляемым оборудованием:

• Отделить сеть управления оборудованием от офисной и гостевой. Любой доступ между ними должен быть явным и журналируемым.
• Включить многофакторную аутентификацию для всех подрядчиков с удалённым доступом.
• Поставить независимые датчики температуры с локальной сиреной и отправкой SMS, не зависящие от основной сети.
• Логировать все изменения уставок и настроить оповещение при нетипичных командах.
• Прописать ручной порядок действий: кто принимает решение о переносе товара в резервные камеры и как быстро.
• Провести учения по сценарию «охлаждение выключено на шесть часов» и посчитать, сколько товара удастся спасти.

Для тех, кто строит системы мониторинга на основе ИИ, вывод тоже практичный: модель, которая ловит аномалии в температурных рядах, полезна только тогда, когда её данные и каналы оповещения защищены не слабее самого оборудования. Официальных подтверждений деталей атаки стоит дождаться от самой сети и французских регуляторов.