Кибератаки срещу хладилни системи във Франция разкриват риска от интернет-достъпна OT инфраструктура

Какво се случи

Стотици супермаркети във Франция бяха засегнати от кибератаки срещу системите за дистанционно управление на хладилни и фризерни инсталации. Нападателите са получили достъп до контролери, използвани за управление на температурата, и в част от обектите са променили настройките до около 50°C. Последствията включват развалена храна, временно прекъсване на работата и в някои случаи пожари. Сред засегнатите търговски вериги са Intermarché, Carrefour, Monoprix и Coopérative U.

Френският CERT-FR потвърждава множество компрометирани системи на Danfoss, Copeland и Dixell, използвани за дистанционно управление на хладилни инсталации.

Случаят е важен не само за търговията на дребно. Той показва как компрометирането на свързано техническо оборудване може да премине от цифров инцидент към реално физическо и оперативно въздействие.

Проблемът не е само в уязвимостта

CERT-FR обръща внимание на един основен риск: административни интерфейси на подобно оборудване са били директно достъпни от интернет. Това означава, че системи, които управляват физически процес, могат да бъдат достигнати отвън без достатъчно мрежово ограничение. При част от засегнатото оборудване допълнителен проблем е остарял софтуер или устройства, които вече не получават корекции за сигурност. В такъв случай дори връщането към фабрични настройки не решава проблема напълно. То може да премахне следите от конкретното компрометиране, но ако устройството остане достъпно от интернет и уязвимо, повторното проникване може да се случи отново.

Когато цифровият риск се превърне във физически

Този инцидент показва защо сигурността на оперативните технологии не може да се разглежда само като ИТ проблем.

OT (Operational Technology. оперативни технологии) системите управляват реални процеси:

• температура;

• производство;

• електрозахранване;

• водоснабдяване;

• логистика;

• складови системи;

• автоматизация на сгради и съоръжения.

Когато подобна система бъде компрометирана, последствията могат да бъдат материални. При супермаркетите това означава унищожена продукция и прекъсване на работата. В производствена среда същият тип проблем може да доведе до спиране на линия. В енергетиката или водоснабдяването последствията могат да засегнат критични услуги.

Интернет достъпът до техническо оборудване трябва да е изключение

Една от най-ясните препоръки на CERT-FR е засегнатите устройства да не бъдат директно достъпни чрез публичен интернет адрес. Когато дистанционният достъп е необходим, той трябва да преминава през защитена връзка и да бъде ограничен само до необходимите системи и потребители.

Практически това означава да се проверят:

• всички технически контролери с публичен интернет достъп;

• устройствата с фабрични или слаби пароли;

• оборудването, което вече не получава обновления;

• правата на външни сервизни фирми;

• дистанционните административни интерфейси;

• наличието на отделяне между корпоративната и техническата мрежа;

• записването и наблюдението на административните действия;

• необичайни промени в настройките на оборудването.

Възстановяването на устройството не е достатъчно

CERT-FR препоръчва при съмнение за компрометиране засегнатото устройство да бъде изолирано, върнато към фабрични настройки, обновено и конфигурирано отново, като се сменят използваните пароли и други данни за достъп.

Но има важна разлика между премахване на компрометирането и премахване на причината за него.

Ако след възстановяването устройството отново бъде изложено към интернет със същата уязвима конфигурация, рискът остава. При оборудване, за което вече няма налични корекции, организацията трябва да обмисли допълнителни защитни мерки или замяна.

Какво трябва да проверят организациите

Случаят е добра причина всяка организация с технически и индустриални системи да направи инвентаризация на своите външно достъпни устройства.

Полезните проверки включват:

• кои OT и IoT устройства са достъпни от интернет;

• защо е необходим този достъп;

• използват ли се защитени канали за дистанционно управление;

• сменени ли са фабричните пароли;

• получава ли оборудването актуализации за сигурност;

• има ли устройства с изтекъл жизнен цикъл;

• отделена ли е техническата мрежа от корпоративната;

• наблюдават ли се необичайни административни действия;

• има ли план за реакция при компрометиране на техническо оборудване;

• може ли системата да продължи да работи безопасно при загуба на дистанционното управление.

DIAMATIX коментар

Този случай показва защо свързването на физически системи към интернет променя рисковия им профил. Устройство, което преди е било локален технически компонент, се превръща във външно достъпна част от цифровата среда. И това изисква същата дисциплина, която прилагаме към сървъри, облачни услуги и потребителски акаунти: контрол на достъпа, актуализации, наблюдение и ясна отговорност.

Особено важна е видимостта.

Организацията трябва да знае не само, че даден контролер съществува, а:

достъпен ли е отвън, кой го управлява, как се обновява и как ще разберем, ако поведението му се промени.

При OT средите киберинцидентът може много бързо да премине от цифров проблем към оперативна загуба.

Практически извод

Френските супермаркети показват нагледно една проста зависимост:

колкото повече физически процеси се управляват през свързани системи, толкова по-важна става защитата на самото техническо оборудване.

Киберсигурността вече не защитава само данни и акаунти. В много среди тя защитава работещия физически процес.

Проверете кои технически системи във вашата среда са достъпни от интернет и дали този достъп действително е необходим и защитен.

Свържете се с DIAMATIX.

Източници

• CERT-FR. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, CERTFR-2026-ALE-012, 12–13 October 2026.

• Reuters. Hackers heat French supermarket fridges, sparking fires and spoiling food, 12 October 2026.

• Reuters. Copeland, Dixell refrigeration systems also hacked, French cybersecurity agency says, 13 October 2026.

• Reuters. Cyberattack affected 80 stores of French supermarket chain Co-Operative U, 13 October 2026.