Опасность из морозильной камеры

НАК предупредило об угрозе кибератак на холодильные системы

Национальное агентство по кибербезопасности (НАК) при Министерстве цифрового развития и транспорта Азербайджана распространило предупреждение для отечественных организаций. Ведомство сообщает о рисках хакерских атак на системы управления торговым и промышленным холодильным оборудованием.

Большинство давно привыкло к сообщениям о кибератаках на государственные учреждения, банковские системы или информационные ресурсы. Однако теперь мишенью злоумышленников стали необычные для них объекты - холодильные и морозильные установки. По информации ведомства, 11 октября 2026 года от таких атак пострадали сотни супермаркетов во Франции, а 2 ноября новая волна киберинцидентов затронула Бельгию, Швецию, Ирландию, Нидерланды и Эстонию. В ходе атак злоумышленники получают несанкционированный удаленный доступ к системам управления, переводят оборудование в режим разморозки или повышают температуру в холодильниках и морозильниках супермаркетов до +50 °C. Поскольку вмешательство преимущественно происходит ночью, сотрудники торговых объектов обнаруживают неисправности лишь утром, когда хранящиеся продукты уже приходят в негодность.

По заявлению Еврокомиссии, это преднамеренная попытка сорвать поставки еды и подорвать доверие потребителей. Из-за сбоя температурного режима портится большое количество продуктов, что приносит огромные убытки торговым сетям.

Угроза распространяется не только на торговую сферу: сообщения о вмешательстве в работу холодильного оборудования банка крови во Франции свидетельствуют о потенциальных рисках для медицинских учреждений, где требуется строгое соблюдение условий хранения лекарств, препаратов и биологических материалов.

Выход из строя таких систем может также вызвать перегрузку оборудования и риск пожаров.

Целями злоумышленников становятся системы, имеющие прямой доступ к интернету без должной защиты. В зоне повышенного риска находятся контроллеры Danfoss AK-SM 800 и AK-SC 355, поддержка которых прекращена производителем, устройства AK-SM 800A с устаревшим ПО, а также системы Copeland XWEB и Dixell XWEB. Согласно оценкам, атаки стали возможны из-за слабой защиты: использования стандартных заводских паролей, общих учетных записей для подрядчиков, отсутствия многофакторной аутентификации и своевременных обновлений безопасности.

В связи с этим НАК рекомендует организациям ограничить прямой доступ к системам управления через интернет, заменить стандартные пароли, регулярно обновлять ПО и постепенно выводить из эксплуатации устаревшее оборудование. Кроме того, предприятиям советуют внедрить постоянный мониторинг работы холодильных установок и системы автоматического оповещения о резких изменениях температуры.

Таким образом, холодильное оборудование, которое еще недавно воспринималось исключительно как техническая составляющая торговли и производства, превращается в уязвимое звено критически важных процессов. Кибератака на такую систему способна выйти далеко за рамки обычного сбоя: привести к массовой порче продуктов, финансовым потерям, нарушению продовольственного снабжения и даже создать угрозу здоровью людей. Особенно высока цена подобных инцидентов там, где речь идет о хранении крови, медикаментов и биологических материалов.

Данное предупреждение должно стать поводом не ждать первых серьезных инцидентов, а заранее проверить защищенность подобных объектов. Недостаточно установить современное оборудование - необходимо обеспечить его постоянное обновление, ограничить доступ к системам управления и исключить использование уязвимых настроек. При этом ответственность лежит не только на специалистах по кибербезопасности, но и на руководстве предприятий, которое должно воспринимать цифровую защиту как обязательную часть производственной и экономической безопасности.

Сегодня киберугроза может прийти не через привычные каналы, а через систему, от которой зависит сохранность продуктов и медицинских препаратов. И если раньше надежность холодильной установки измерялась прежде всего стабильностью температуры, то теперь не менее важным критерием становится защищенность ее цифрового управления. В эпоху, когда даже морозильная камера может стать инструментом кибератаки, безопасность начинается с контроля над каждым подключенным к сети устройством.