Злоумышленники дистанционно вывели из строя холодильное оборудование сразу в нескольких французских сетях супермаркетов в ходе кибератаки, которая, как сообщается, была нацелена на контроллеры Danfoss. В числе жертв атаки - Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U. По сообщениям французских СМИ, атака накрыла от 250 до 350 магазинов, причинив многомиллионные финансовые потери в результате порчи продуктов питания и товаров. Как оказалось, злоумышленники взломали контроллеры холодильных установок, работающие под управлением старых версий ПО Danfoss, после чего резко подняли температуру в холодильниках супермаркетов через активацию встроенной системы автоматической разморозки. Президент Coopérative U Доминик Шельхер подтвердил инцидент и заявил, что атака затронула одновременно несколько магазинов сети. При этом назвал «удары по оборудованию» райне серьезным и беспрецедентным вопросом. Ahold Delhaize, одна из крупнейших в мире сетей розничной торговли продуктами питания, также объявила в понедельник об отключении некоторых систем после «инцидента в сфере кибербезопасности». Комиссар ЕС по сельскому хозяйству и продовольствию Кристоф Хансен также осудил нападение и в числе жертв назвал крупнейшую французскую сеть супермаркетов - Leclerc. Парижская прокуратура начала расследование «масштабной кибератаки, затронувшей холодильники нескольких крупных сетей розничной торговли продуктами питания по всей Франции» и в настоящее время оценивает реальный и потенциальный ущерб. Информация о том, как именно были скомпрометированы контроллеры холодильных установок Danfoss пока отсутствует. Вместе с тем, днако еще в мае 2025 года CISA предупреждала об уязвимости обхода аутентификации (CVE-2025-41450), а в августе 2025 года - об уязвимости внедрения команд (CVE-2025-41451) в аппаратной платформе Danfoss AK-SM 8xxA Series, которая используется для управления холодильными и системами отопления, вентиляции и кондиционирования воздуха в секторе розничной торговли продуктами питания. Исследователи Team82 Claroty, обнаружившие обе уязвимости, также представили в августе подробное описание того, как их можно использовать для RCE на общедоступных интерфейсах управления Danfoss AK-SM 800A. В ходе исследования уязвимости сети в Predicta Lab обнаружили 2752 системы Danfoss, доступные через Интернет, 1590 из них - во Франции. Shodan же отслеживает более 4500 устройств Danfoss, доступных через Интернет. Однако конкретных доказательств использования этих конкретных проблем в атаке пока нет, но, по всей видимости, истина где-то рядом. Будем следить.