В ночь с 11 на 12 октября 2026 года неизвестные злоумышленники удалённо взяли под контроль системы охлаждения примерно в 700 супермаркетах и торговых точках по всей Франции. Как сообщает Diari ARA, атакующие не похищали данные и не требовали выкупа — они активировали функцию разморозки холодильного оборудования и продлили её до тех пор, пока камеры не нагрелись. Президент сети Intermarché признал, что температура внутри некоторых камер достигала 50 °C. По данным французского правительства, в результате инцидента произошло не менее 15 возгораний, а ущерб от испорченных продуктов составил десятки миллионов евро.

Вторая волна атак, с 1 по 2 ноября, затронула более сотни магазинов в Бельгии, Швеции, Ирландии, Эстонии и Великобритании. В Лондоне владелец оптового склада фруктов и овощей, заметив включённые индикаторы разморозки, просто выдернул интернет-кабель из управляющего контроллера. В ту же ночь были атакованы камеры хранения плазмы в трёх центрах Французской службы крови (Établissement Français du Sang, EFS), однако сработавшие вовремя сигнализации позволили спасти все запасы.

Во всех случаях объектами атак стали контроллеры коммерческого холодильного оборудования, подключённые к интернету для удалённого мониторинга. Директор французского агентства кибербезопасности ANSSI констатировал, что устройства были напрямую выставлены в сеть без специальной защиты и с простыми паролями. Национальный центр кибербезопасности Великобритании (NCSC) добавил, что пароли по умолчанию содержались в инструкциях одной из компаний-производителей. Датский производитель Danfoss оправдался тем, что многие из атакованных устройств были устаревшими и больше не получали обновлений.

На этой неделе МИД Франции возложил ответственность за октябрьскую волну атак на Иран, а именно на подразделение «Шахид Кавех» (Shahid Kaveh) Корпуса стражей исламской революции. В качестве доказательств Париж ссылается на совокупность косвенных улик, включая общую инфраструктуру с другими операциями и использование языка фарси. Тегеран отрицает все обвинения. Ноябрьскую волну, по данным издания, взяли на себя пророссийские группы, однако без предоставления убедительных доказательств. Эксперт компании Sophos полагает, что обе волны взаимосвязаны, хотя бельгийское агентство кибербезопасности признало: установить истинного виновника, возможно, не удастся никогда.

По оценке NCSC, человечество стоит на пороге нового уровня угроз, и уже к 2028 году вероятно применение вредоносного ПО на базе искусственного интеллекта против электростанций, аэропортов и больниц. Впрочем, в случае с холодильниками, как признают сами эксперты, ИИ атакующим не понадобился. Атаки вскрыли системную проблему цифровизации: устройства повседневного использования подключаются к интернету ради удобства, зачастую без должного обслуживания и с удалённым доступом, переданным третьим лицам. Поддержание безопасности стоит денег, и некоторые власти уже намекают, что потребителям придётся смириться с более высокой ценой за надёжные и обновляемые продукты.

Дополнительную сложность создаёт страховой аспект. По данным Reuters, убытки французских супермаркетов могут не покрываться киберполисами, которые обычно исключают физический ущерб. Если атаку окончательно признают государственным актом, страховщики смогут применить оговорки об исключении военных действий и атак, спонсируемых государствами, — Lloyd's требует таких оговорок в киберполисах с 2023 года.

Примечательно, что наиболее эффективной защитой в случае с Французской службой крови оказались простейшие меры: вовремя сработавшие сигнализации, план эвакуации продуктов и дежурный техник. А лондонский оптовик, по данным The Guardian, до сих пор не подключил обратно интернет-кабель к своим морозильникам — и его бизнес продолжает работать в обычном режиме.