Франция связала атаки на холодильные системы в более чем 700 магазинах и пищевых предприятиях с иранской киберструктурой Shahid Kaveh, которую власти относят к Корпусу стражей исламской революции. В октябре злоумышленники меняли настройки разморозки промышленных контроллеров Danfoss: испорченные продукты обошлись бизнесу в десятки миллионов евро, а минимум 15 инцидентов сопровождались пожарами. Для российского ритейла и промышленности это неприятно наглядный кейс: OT-оборудование, доступное из сети, может превратить обычную настройку температуры в физический ущерб.
Как сообщает BleepingComputer, атака произошла в ночь с 11 на 12 октября 2026 года. Хакеры получили доступ к контроллерам, управляющим холодильным оборудованием, и удалённо выставили высокую температуру в параметрах оттайки. Такие системы отвечают не только за комфортный режим работы агрегатов: сбой способен остановить хранение охлаждённой и замороженной продукции, привести к порче товара и, в худшем случае, создать условия для повреждения техники.
Сначала речь шла примерно о 250–350 пострадавших французских супермаркетах. После расследования власти уточнили масштаб: целью стали около 700 торговых точек. В техническом отчёте CERT-FR перечислены сети Casino, Leclerc, Coopérative U, Metro, Carrefour и Intermarché, а также небольшие мясные магазины, бойня и кооперативные пищевые производства. Это важно: кампания не выглядела как атака на одну громкую корпорацию. Под удар попала разнородная инфраструктура, где уровень защиты и зрелость эксплуатации заметно отличаются.
Французский Координационный центр киберкризисов C4, в который входят ANSSI, военное киберкомандование и спецслужбы, возложил ответственность на Shahid Kaveh. По версии CERT-FR, подразделение действует также под названиями CyberAveng3rs, Soldiers of Solomon, Mr. Soul и Cyber Isnaad Front. Расследователи указывают на несколько совпадений: инфраструктура атакующих использовалась для разведки систем Schneider Electric, злоумышленники применяли поисковик подключённых к интернету устройств FOFA, а в их инфраструктуре нашли следы персидского языка.
Ещё один элемент атрибуции — пропагандистский канал CyberbanNews, который французские власти связывают с Shahid Kaveh. Он сообщил об атаке на холодильные контроллеры уже 13 октября. CERT-FR также напоминает, что весной 2026 года эта группа заявляла о саботажной кампании против израильских и американских целей, включая холодильное и другое промышленное оборудование. В апреле она, по данным ведомства, массово сканировала промышленные системы Schneider Electric, в том числе во Франции.
Одновременно с атаками на торговлю были зафиксированы попытки воздействовать на оборудование Schneider Electric на небольших гидроэлектростанциях. Последствия там власти оценили как умеренные, но сам набор целей показателен: атакующим интересны не конкретные бренды, а доступные промышленные контроллеры и возможность вызвать эффект за пределами экрана. В OT-среде это часто дешевле и заметнее, чем шифрование файлов: изменение одного параметра способно остановить технологический процесс или испортить товар.
В ноябре появилась вторая волна атак на холодильную инфраструктуру: она затронула более 115 магазинов в шести европейских странах. Франция отдельно подчёркивает, что именно октябрьские эпизоды на её территории атрибутированы иранской стороне; переносить эту атрибуцию на все последующие случаи власти не стали. Похожий инцидент затронул и национальную службу крови Франции: в трёх помещениях для хранения препаратов были изменены температурные параметры и режим разморозки.
Для ИБ-команд здесь мало утешительного. Холодильный контроллер обычно воспринимают как хозяйственную часть объекта, а не как критичный компонент цепочки поставок. Но после подключения к удалённому мониторингу, сервисному подрядчику или корпоративной сети он становится узлом OT-ландшафта. Атаки на холодильные системы показывают, почему одного VPN и смены заводского пароля недостаточно: нужны инвентаризация устройств, сегментация OT-сети, контроль удалённого доступа, обновление прошивок в согласованные окна и мониторинг аномальных изменений уставок.
Отдельная зона ответственности — эксплуатация. Бизнесу полезно заранее определить, какие изменения параметров требуют подтверждения двумя сотрудниками, какие тревоги должны немедленно дойти до дежурного инженера и как магазин или склад продолжает работать при потере удалённого управления. Резервные сценарии для продуктов и крови выглядят менее эффектно, чем новый дашборд, но именно они отделяют локальный сбой от списаний, простоя и угрозы безопасности.
Франция намерена вызвать иранского посла и предложить новые санкции Евросоюза против причастных лиц и организаций. Но главный вопрос шире дипломатической реакции: сколько подключённых промышленных устройств в торговле, логистике и пищевом производстве всё ещё доступны для сканирования и управления извне. Пока такие активы остаются «не-IT» только в чьей-то организационной схеме, атаки на холодильные системы будут оставаться удобным способом превратить киберинцидент в пожар, порчу продукции и вполне материальные убытки.
