Если холодильниками вашего магазина, ресторана или склада управляет панель, к которой подрядчик по обслуживанию подключается через интернет, задайте ему сегодня один вопрос: доступна ли эта панель из сети? В ночь с 11 на 12 октября 2026 года злоумышленники проникли в контроллеры холодильного оборудования сотен европейских супермаркетов и на несколько часов оставили их в режиме оттайки. Температура внутри холодильников поднялась примерно до 50 °C, испортились товары на десятки миллионов. Ничего сложного они не взламывали: использовали панели управления, оставленные в интернете без обновлений. Защита стоит недорого, и ее можно внедрить до того, как вы потеряете запасы.

Что именно произошло во Франции?

Французский центр реагирования CERT-FR выпустил предупреждение 12 октября 2026 года и обновил его 16 октября. В нем сообщается о многочисленных взломах удаленных контроллеров холодильных систем 4 продуктов: Copeland XWEB, Dixell XWEB и серий Danfoss AK-SC и AK-SM. По данным Facilities Dive со ссылкой на Reuters и AFP, атака затронула магазины в 6 странах: Франции, Испании, Португалии, Польше, Германии и Бельгии, в том числе около 150 холодильных установок только в сети Intermarché.

Danfoss заявила, что большинство пострадавших устройств — устаревшие модели, такие как AK-SM 800 и AK-SC 355, которые больше не получают обновлений ПО и безопасности, и что компания давно советовала клиентам обновить прошивку и перейти на актуальные модели. Иначе говоря, проблема была не в холодильнике. Проблема была в блоке управления, подключенном к интернету и забытом на годы.

Это только европейская проблема?

Нет. 22 октября 2026 года Forescout опубликовала результаты сканирования интернета: 12 976 открытых сервисов управления холодильным оборудованием на 6 017 IP-адресах в 99 странах и территориях. Больше всего было панелей Copeland и Dixell XWEB — 7 075, затем Danfoss StoreView — 4 697. Такое же оборудование используют торговые сети, рестораны, фабрики-кухни, холодильные склады и аптеки в Саудовской Аравии, и значительную его часть устанавливает подрядчик по климатическому и холодильному оборудованию, который оставляет открытым удаленный порт, чтобы следить за тревогами с телефона.

Цифры по Саудовской Аравии в отчете нет, поэтому гадать мы не будем. Но схема установки везде одна: небольшой блок рядом с электрощитом, публичный IP-адрес, общий пароль у техников подрядчика и никто в компании не знает о его существовании.

5 шагов, чтобы защитить охлажденные запасы

  • Проведите инвентаризацию контроллеров: попросите подрядчика по холодильному оборудованию дать письменный список всех контроллеров и панелей мониторинга в ваших филиалах с моделью, версией прошивки и способом доступа.
  • Закройте прямой доступ из интернета: это первая рекомендация в предупреждении CERT-FR и первая в списке Forescout. Интерфейс управления никогда не должен открываться в обычном браузере за пределами вашей сети.
  • Переведите удаленное обслуживание на VPN или защищенный шлюз доступа: с именной учетной записью для каждого техника, многофакторной аутентификацией, минимальными правами и журналами сессий. Удалите старые общие пароли.
  • Обновите то, что можно, и замените то, что снято с поддержки: CERT-FR предупреждает, что устройство с истекшим сроком поддержки, оставленное в сети, с очень высокой вероятностью будет взломано, а одного сброса к заводским настройкам недостаточно.
  • Следите за настройками, а не только за температурой: сопоставляйте каждую удаленную сессию с изменениями графиков оттайки, уставок, тревог или пользователей и отправляйте тревоги о температуре управляющему филиалом по каналу, независимому от самого контроллера.

Что говорят саудовские требования?

Национальное управление кибербезопасности (NCA) выпустило требования к кибербезопасности операционных технологий OTCC-1:2022 для защиты промышленных систем управления как расширение основных требований к кибербезопасности. Они обязательны для организаций в их сфере применения, но их логика полезна любому бизнесу с операционным оборудованием в сети, включая холодильное: отделить операционную сеть от интернета, контролировать удаленный доступ, управлять уязвимостями и обновлениями.

Взгляд Origami

Мы видим в этом инциденте напоминание: самые опасные устройства в компании — те, которые никто не считает ИТ. Панель холодильного оборудования ставит подрядчик, оплачивает хозяйственная служба, в реестре ИТ-активов ее нет, поэтому никто ее не обновляет и никто за ней не следит.

Поэтому мы советуем саудовским компаниям розничной торговли и пищевой отрасли добавить в договор обслуживания холодильного оборудования отдельный пункт: список устройств, способ удаленного доступа, ответственность за обновления и уведомление о каждом входе. Мы уже писали об обновлении межсетевых экранов FortiGate, и вывод тот же: открытое устройство без обновлений злоумышленник проверяет первым.

Вывод

На этой неделе запросите у подрядчика по холодильному оборудованию список устройств и способ доступа, убедитесь, что интерфейс управления не открывается напрямую из интернета, и переведите каждый удаленный вход на VPN с именной учетной записью. Это несколько часов работы против запасов, которые можно потерять за одну ночь. Если вам нужна проверка устройств, подключенных к сети, свяжитесь с нами или ознакомьтесь с нашими услугами.

Источники