Кібератака у Франції паралізувала охолодження у великих супермаркетах

У Франції масштабна кібератака порушила роботу систем охолодження у магазинах кількох великих мереж роздрібної торгівлі продуктами харчування. Через втручання зловмисників холодильники та морозильні камери в частині супермаркетів були переведені в режим розморожування протягом ночі. Інцидент може спричинити значні втрати для ритейлерів і поставити під загрозу зберігання великої кількості швидкопсувних продуктів.

За попередніми даними, від атаки постраждали близько 150 магазинів французької торговельної групи Les Mousquetaires. До її структури входять, зокрема, мережі Intermarché та Netto, які працюють у різних регіонах країни. Представник групи підтвердив, що проблеми виникли саме в роботі обладнання, відповідального за підтримання необхідної температури у торговельних залах і складських приміщеннях.

Збій мав особливо небезпечний характер, адже системи охолодження є критично важливою частиною продовольчої торгівлі. Навіть кілька годин без належного температурного режиму можуть зробити непридатними м’ясо, рибу, молочні вироби, заморожені напівфабрикати та інші товари. Остаточні обсяги продукції, яку доведеться списати й утилізувати, поки що не встановлені.

Як відбулася атака на супермаркети

Представник Les Mousquetaires повідомив, що зловмисники атакували данського постачальника програмного забезпечення. Його технологічними рішеннями користуються різні продовольчі ритейлери, тому проникнення до інфраструктури підрядника могло одночасно вплинути на кілька торговельних мереж. Такий сценарій називають атакою через ланцюг постачання, коли кіберзлочинці використовують слабке місце не безпосередньо в компанії-цілі, а в її технологічного партнера.

Імовірно, доступ до програмного забезпечення дав нападникам змогу дистанційно змінити налаштування обладнання. У результаті холодильники та морозильні камери почали працювати в режимі розморожування. Для магазинів це означало не просто тимчасовий збій комп’ютерної мережі, а безпосередню загрозу фізичним процесам, від яких залежить безпека харчових продуктів.

Особливість інциденту полягає в тому, що кібератака вийшла за межі цифрового середовища. Вона вплинула на реальні об’єкти, товарні запаси, логістику та щоденну роботу персоналу. Працівникам магазинів довелося перевіряти температуру в камерах, оцінювати стан продукції, ізолювати потенційно небезпечні товари й ухвалювати рішення щодо їх подальшої утилізації.

Представники ритейлера поки не називають повний розмір збитків. Окрім вартості зіпсованих продуктів, компанії можуть зіткнутися з витратами на аварійне відновлення систем, перевірку програмного забезпечення, залучення фахівців із кібербезпеки та посилення захисту цифрової інфраструктури.

Постраждали кілька торговельних мереж

Про кібератаку також заявив голова групи Coopérative U Домінік Шельчер. За його словами, інцидент вплинув на роботу холодильних систем у кількох магазинах мережі. Він назвав атаку безпрецедентною та неприйнятною, наголосивши на серйозності ситуації для продовольчого сектору.

Повідомлення про проблеми надходили й щодо інших французьких ритейлерів. Це може свідчити про те, що напад був спрямований не на одну конкретну торговельну марку, а на спільного технологічного постачальника. Якщо така версія підтвердиться, масштаб атаки може виявитися більшим, ніж було встановлено на першому етапі.

Атаки через постачальників програмного забезпечення становлять особливу небезпеку для великих компаній. Ритейлери часто використовують десятки зовнішніх сервісів для керування складами, касами, системами контролю температури, поставками та обліком товарів. Компрометація одного партнера здатна створити ланцюговий ефект і паралізувати одразу кілька незалежних підприємств.

Для супермаркетів така загроза є особливо чутливою через велику кількість автоматизованих процесів. Системи контролю температури можуть працювати цілодобово без постійного втручання працівників. Якщо зловмисники отримують доступ до панелі керування, вони можуть змінити параметри обладнання непомітно для персоналу, а наслідки виявляться лише після погіршення стану продукції.

Компаніям доведеться переглянути правила доступу до критичних систем. Серед можливих заходів захисту — багатофакторна автентифікація, розмежування прав користувачів, постійний моніторинг підозрілих дій, резервне керування обладнанням і швидке відключення зовнішнього доступу в разі надзвичайної ситуації.

Розслідування проводить Паризька прокуратура

Розслідування інциденту взяв на себе відділ із питань кіберзлочинності Паризької прокуратури. Правоохоронці мають встановити, як саме нападники проникли до систем, скільки компаній могли постраждати та чи пов’язані між собою всі зафіксовані випадки.

Прокуратура також повідомила про надходження інформації щодо пожеж. Наразі невідомо, чи були вони безпосередньо пов’язані з кібератакою, технічними збоями або іншими обставинами. Слідчі мають перевірити кожне повідомлення та визначити, чи могли цифрові втручання вплинути на роботу інженерних систем у магазинах.

За заявою прокуратури, розслідування має допомогти ідентифікувати потерпілих та встановити зв’язок між заявленими збитками й атакою. Це важливо не лише для кримінального провадження, а й для визначення відповідальності між торговельними мережами, постачальником програмного забезпечення та іншими учасниками технологічного ланцюга.

Французький інцидент демонструє, що сучасні кібератаки можуть мати наслідки для повсякденного життя людей. Вони здатні впливати не тільки на електронні платежі, бази даних або корпоративну пошту, а й на фізичні системи, від яких залежить робота магазинів, складів, лікарень і промислових підприємств.

Для споживачів наслідки атаки можуть проявитися у тимчасовій відсутності окремих товарів, змінах у роботі магазинів або посиленні перевірок продукції. Однак головне завдання ритейлерів полягає в тому, щоб не допустити продажу продуктів, які зберігалися з порушенням температурного режиму. Саме тому частину запасів, найімовірніше, доведеться списати навіть за відсутності очевидних зовнішніх ознак псування.

Експерти з кібербезпеки вважають, що подібні випадки мають стати сигналом для всього продовольчого сектору. Компаніям необхідно регулярно перевіряти захищеність підрядників, проводити аудит оновлень і мережевих підключень, а також готувати плани дій на випадок втрати контролю над автоматизованими системами.

Поки слідчі встановлюють деталі атаки, французькі торговельні мережі оцінюють збитки та відновлюють нормальну роботу обладнання. Масштаб інциденту залежатиме від того, скільки магазинів і постачальників були підключені до скомпрометованої системи. Водночас уже зрозуміло, що кібератака на супермаркети стала серйозним випробуванням для продовольчої інфраструктури Франції.