В кибератаке на холодильники в ЕС использовалась инфраструктура российских хакеров

Санду Унгуряну

4 ноября 2026, 21:20

В кибератаке на холодильники в использовалась инфраструктура российских хакеров — Иллюстративное фото из открытых источников

При кибератаках на холодильное оборудование в супермаркетах стран Евросоюза была использована IT-инфраструктура, которая ранее применялась российскими хакерами, сообщила британская компания в сфере кибербезопасности Lupovis. Между тем под удар впервые попали и банки крови.

Две крупные волны атак на холодильное оборудование в магазинах Европы прошли в ночь с 11 на 12 октября во Франции и в ночь на 2 ноября в девяти других странах Европы. Хакеры переводили холодильные установки в режим размораживания, из-за чего температура внутри камер повышалась, а продукты портились.

️Чтобы изучить атаку, Lupovis установила онлайн-ловушки, неотличимые для злоумышленников от настоящих контроллеров холодильников Danfoss, передает «Агентство». В итоге с 20 по 30 октября специалисты Lupovis зафиксировали 256 попыток атак с 91 источника, сообщил глава Lupovis Ксавье Беллекенс. ️Оказалось, что хакеры используют инфраструктуру, которую ранее связывали с российскими хакерскими операциями.

«Инфраструктуру с „пуленепробиваемым“ хостингом, которую они использовали для разведки, некоторое время назад применяли и российские группировки», — пояснил Беллекенс. При этом глава Lupovis отметил, что пока «не может установить конкретную группу», но «круг участников, соответствующих этим признакам, довольно узок».

️Другие эксперты считают, что, хотя косвенные свидетельства и обстоятельства произошедшего могут указывать на Россию, пока их недостаточно, чтобы ответить на вопрос, кто стоит за атаками.

«Пока нельзя исключать ни одну из версий относительно того, кто мог стоять за этими атаками, — от государственных структур до одиночек», — заявил Джеймс Салливан, директор направления кибербезопасности базирующегося в Лондоне Королевского объединенного института оборонных исследований (RUSI).

️К осторожности в оценках во вторник призвала и Еврокомиссия. Ее представитель Томас Ренье, отвечая на вопрос о возможной причастности России к атаке, отказался назвать возможных виновников, сославшись на расследования национальных органов.

Под ударом не только супермаркеты, но и банки крови

Во время первой волны атак в октябре пострадали около 700 французских супермаркетов, в том числе магазины сетей Intermarché, Carrefour, Coopérative U и Monoprix. Это привело к крупным потерям товаров: в отдельных супермаркетах стоимость испорченных продуктов оценили в десятки тысяч евро, а общий ущерб торговых сетей — в десятки миллионов евро.

Danfoss рекомендовала клиентам отключить холодильные системы от интернета и подключать их только через защищенные сети.

️Вторая волна в ночь на понедельник, 2 ноября, затронула более 100 магазинов в Бельгии, Эстонии, Ирландии, Люксембурге, Нидерландах и Швеции. О похожих инцидентах также сообщали Финляндия, Италия и Португалия. Во время ноябрьской волны потери были существенно меньше — так, в Бельгии стоимость испорченного мяса оценили в 15 тысяч евро.

Одновременно со взломами торговых сетей под удар впервые попала и медицинская инфраструктура — хакеры атаковали системы контроля и мониторинга холодильных камер в трёх региональных филиалах Французского учреждения крови (EFS).

Запасы донорской крови удалось полностью сохранить. Как пояснила представитель EFS Шарли Дюбуа, сотрудники дежурят круглосуточно, так как кровь может потребоваться пациентам в любой момент. Получив аварийные сигналы тревоги, персонал оперативно перенёс запасы крови в автономные холодильники, не подключённые к интернету.

В Минздраве Франции заявили, что к среде ситуацию полностью взяли под контроль, а удалённый доступ к уязвимому оборудованию был отключён. Сейчас специалисты выясняют, какая именно техника пострадала и когда её можно будет безопасно вернуть в эксплуатацию. Инцидент вызвал очередную волну обеспокоенности в Евросоюзе из-за уязвимости подключённой к сети критической инфраструктуры.

Читайте также:

nokta