Ночь с воскресенья на понедельник выдалась тяжёлой для менеджеров европейских магазинов. По данным BleepingComputer, атака затронула больше 115 точек в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Цифры подтвердили сами сети: ICA — 4 магазина, Coop — 7 из 800, Ahold Delhaize — около 40, Carrefour — 15 из 700, Spar Colruyt — 5, Intermarché — около 15, SuperValu — 13 магазинов, Selver — один; в Нидерландах пострадали минимум 17 мясных лавок и небольших магазинов.
Механика одна: кто-то получил доступ к системам управления холодом и стал менять уставки. В одном из магазинов ICA температуру выставили на +50 °C и заблокировали возможность её изменить, из-за чего пришлось выбросить замороженные продукты. В Coop сообщили, что в одном случае система начала греть. В Ahold Delhaize менеджеров подняли по SMS около четырёх утра, часть магазинов пыталась спасти товар рефрижераторами.
Почему это важнее, чем кажется
Поставщиком систем для части точек называют Sabcobel. Его директор Стефан Мюланс связал инцидент с той же уязвимостью, которую использовали во Франции месяц назад, и объяснил, что простого обновления прошивки недостаточно — нужны физические доработки на месте. Во Франции тогда пострадали сотни магазинов с контроллерами Danfoss AK-SM/AK-SC и Copeland/Dixell XWEB, которые переводили в режим разморозки; у CERT-FR есть отдельное предупреждение.
Вывод для тех, у кого есть похожее оборудование: контуры управления холодом часто живут отдельно от ИТ, годами не обновляются и выходят в интернет «чтобы не ездить на объект». Их стоит инвентаризировать, убрать из публичного доступа и закрыть смену уставок аутентификацией — иначе ущерб измеряется не в гигабайтах, а в испорченном товаре и закрытых магазинах.
The night from Sunday to Monday was rough for managers at European stores. According to BleepingComputer, the attack affected more than 115 locations in Belgium, the Netherlands, Sweden, Luxembourg, Ireland and Estonia. The chains confirmed the numbers themselves: ICA 4 stores, Coop 7 out of 800, Ahold Delhaize around 40, Carrefour 15 out of 700, Spar Colruyt 5, Intermarché around 15, SuperValu 13, Selver one; in the Netherlands at least 17 butcher shops and small stores were hit.
The mechanics were the same everywhere: someone reached the refrigeration control systems and started changing setpoints. At one ICA store the temperature was set to 50 °C and could not be changed, forcing staff to discard frozen food. Coop said that in one case the system began generating heat. Ahold Delhaize woke managers with SMS around 4 a.m., and some stores used refrigerated trucks to save stock.
Why this matters more than it looks
Sabcobel is named as the vendor behind systems at several affected sites. Its director, Stephan Moelans, linked the incident to the same vulnerability exploited in France a month ago and said a firmware update alone is not enough — physical modifications on site are required. In France hundreds of stores with Danfoss AK-SM/AK-SC and Copeland/Dixell XWEB controllers were switched into defrost mode; CERT-FR has a dedicated advisory.
The lesson for anyone with similar equipment: refrigeration control networks often live apart from IT, go unpatched for years and are exposed to the internet “so nobody has to drive to the site”. Inventory them, take them off public access and require authentication for setpoint changes — otherwise the damage is measured in spoiled stock and closed stores, not in gigabytes.