Хакеры нагрели холодильники сотен магазинов Франции до 50°C. Еду выкинули

Датская инженерная фирма Danfoss делает контроллеры, которыми сети удаленно держат температуру в витринах и морозилках. В ночь с 11 на 12 октября 2026 хакеры получили доступ к этому ПО в сотнях французских магазинов и включили режим непрерывной разморозки. Температура в части камер поднялась до 50°C, продукты испортились, в нескольких залах вспыхнули небольшие пожары. Покупателю в Европе и СНГ это касается напрямую: те же системы стоят в сетях по всему континенту, а выброшенная еда бьет по ценам.

Что увидели сотрудники утром 12 октября

Менеджеры Intermarché (сеть гипермаркетов группы Les Mousquetaires) и Coopérative U (Super U, Hyper U) пришли на смену и почувствовали жар от морозилок. Обычно ночью камеры коротко размораживаются, чтобы сбить иней. Здесь цикл не остановился: нагреватели работали часами. В одном зале мороженого датчик показывал 26,5°C. Свежие мясо, рыба, молочка и заморозка пошли в утиль.

По оценкам сетей, затронуто около 150-200 точек Intermarché и Netto, больше 100 магазинов Coopérative U, 80 магазинов Carrefour и около 5% точек Monoprix. В сумме речь о roughly 400 магазинах из 15 тысяч во Франции. Два магазина в Эльзасе на двоих потеряли товары на 270 тысяч евро. Общий ущерб по стране, судя по заявлениям, уходит в миллионы.

Как сработали холодильники Danfoss

Контроллеры Danfoss позволяют сети с компьютера менять уставки температуры и запускать сервисную разморозку. Атакующие, по версии французских СМИ и заявлениям сетей, заставили систему крутить разморозку без остановки и подняли целевую температуру. Никакого экзотического вируса не нужно: достаточно прав на панель управления.

Danfoss заявила, что затронуты «ограниченное число» установок на устаревшей прошивке. Компания давно советовала клиентам обновлять firmware и менять старые поколения контроллеров. Французское агентство кибербезопасности ANSSI (государственная служба, которая расследует крупные инциденты) подключилось по поручению премьера. Парижская прокуратура подтвердила «крупномасштабную» атаку на подключенные холодильники.

Пожары, пустые полки и соседние страны

В части магазинов нагрев довел проводку и компрессоры до коротких замыканий: прокуратура говорила о вспышках огня. Персонал отключал оборудование от сети вручную. Часть сетей срочно вывела еще около 100 магазинов офлайн, чтобы не повторить сценарий.

Аналитик Sekoia Феликс Эме сообщил, что похожие сбои фиксировали в Испании, Португалии, Польше, Германии и Бельгии. Параллельно голландская Ahold Delhaize (Albert Heijn, Delhaize) столкнулась с отдельным инцидентом: легли сайты доставки и электронные ценники. Прямой связи с французской атакой публично не подтвердили, но картина одна: продуктовый ритейл держит холод на удаленке и платит за это.

Почему это бьет по обычному покупателю

Выброшенные тонны мяса и заморозки не появляются на полке на следующий день. Поставщики уже заложили объем, логистика не мгновенная. В пик атаки покупатель видит пустые витрины и ценники, которые сети потом поднимают, чтобы отбить списание. Для человека в России, Казахстане или Польше схема знакома: те же удаленные контроллеры стоят у крупных сетей, которые закупают европейское оборудование.

SMS и приложения магазина в этот день бесполезны: проблема не в кассе, а в том, что физический холод стал цифровым рычагом. Если контроллер в интернете и прошивка старая, злоумышленнику не нужны данные карт - достаточно испортить товар и заставить сеть платить.

Что уже сделали сети и регулятор

Intermarché и U отключили часть точек от удаленного управления. Carrefour и Monoprix сняли с продажи все, в чьей свежести не были уверены. ANSSI ищет вектор: устаревший firmware Danfoss или слабый доступ в облачную панель. Производитель настаивает, что клиенты игнорировали обновления.

Исследователи Team 82 еще летом 2026 описывали уязвимости в контроллерах Danfoss, которые как раз позволяют менять уставки удаленно. Атака выглядит как реализация того, о чем писали в отчетах. Для сетей вывод простой: холодильник - такой же критический актив, как касса, и его нельзя оставлять на старой прошивке «потому что работает».

Как это выглядит для человека в магазине

Если в любимом супермаркете внезапно пустые морозилки и запах теплого мяса - это не «сломался компрессор». Спросите персонал, не было ли ночного сбоя холода. Не берите продукты с разорванной холодовой цепью: даже если ценник на месте, бактерии уже отработали часы при плюсовой температуре.

Для тех, кто работает в ритейле или логистике: проверьте, не торчат ли контроллеры холода в интернет без VPN и не крутится ли там прошивка пятилетней давности. Обычному покупателю достаточно помнить, что «умный» магазин умный ровно до первой дыры в датском контроллере.

Что будет дальше

Расследование ANSSI только началось. Имена заказчиков не названы: это может быть вымогательство, вандализм или проверка чужой инфраструктуры перед более крупной волной. Сети будут судиться со страховыми и с интеграторами, которые ставили Danfoss «как есть».

Для рынка холода это сигнал: удаленное управление экономит зарплату ночного механика, но превращает морозилку в точку входа. Пока прошивки не обновят массово, похожий трюк можно повторить в любой стране, где те же шкафы стоят на тех же контроллерах. Покупателю остается смотреть на полки и не удивляться, если молоко внезапно подорожает из-за чужой разморозки за сотни километров.