Хакеры нагревают морозильные лари: что атака на супермаркеты Европы означает для вашего предприятия

Внезапно 50 градусов в морозильном ларе: с октября неизвестные манипулируют холодильными установками супермаркетов по всей Европе – теперь и в Германии. Еврокомиссия созвала кризисные совещания. Эти случаи показывают, насколько уязвимо подключённое к сети оборудование – и что многие предприятия вообще не застрахованы от самого дорогого ущерба.

Проверить киберзащиту

Главное вкратце

Атаки по всей Европе: по сообщениям прессы, холодильное и морозильное оборудование в супермаркетах как минимум в одиннадцати странах было удалённо выставлено на температуру до 50 °C.
Пострадала и Германия: среди прочего сообщалось о случаях в Edeka и Rewe. В одном магазине были утилизированы продукты стоимостью 34.000 €.
Точка проникновения: системы управления охлаждением, доступные напрямую из интернета – часто с устаревшим ПО или стандартными паролями.
Пробел в страховании: испорченный товар – это имущественный ущерб. Многие киберполисы его не оплачивают – а многие имущественные полисы исключают кибератаки.

Что произошло?

12 октября 2026 года, Франция: пострадали несколько сотен магазинов, в том числе Intermarché, Netto, Coopérative U и Leclerc. Холодильное и морозильное оборудование было выставлено на постоянные 50 °C. По данным французской прессы, одному магазину пришлось утилизировать товар примерно на 220.000 €; глава группы Les Mousquetaires оценивает общий ущерб в десятки миллионов.
1 и 2 ноября 2026 года, вторая волна: пострадали, среди прочих, Бельгия, Швеция, Люксембург, Нидерланды, Италия и Германия. В Германии dpa и t-online сообщили о случаях в Edeka (Reisbach, Lilienthal), Rewe (Raesfeld) и магазинах в Wuppertal и Wetter. В Lilienthal продукты на 34.000 € отправились в мусор.
Реакция ЕС: Еврокомиссия созвала два кризисных совещания с агентством ЕС по кибербезопасности ENISA и Europol. Расследование продолжается, виновник неизвестен.

Как это могло произойти?

По сообщениям прессы, атаки были направлены на системы управления холодильными установками, в том числе производителя Danfoss, которые были доступны напрямую из интернета. Многие устройства работали на устаревшем ПО, для которого больше не выпускаются обновления, или с неизменёнными стандартными паролями. Автоматизированные программы поиска находят такие системы за короткое время. Поставщик решений в области безопасности Forescout насчитал в октябре почти 13.000 доступных из интернета систем управления охлаждением в 99 странах.

Эксперты подчёркивают, что для атаки потребовалось мало технических знаний. Именно в этом и состоит главное предупреждение: пострадать может любое предприятие с подключённым к сети оборудованием – не только супермаркеты, но и мясные лавки, пекарни, общепит, гостиницы, аптеки, лаборатории, врачебные практики с холодильниками для вакцин или сельское хозяйство.

Как защитить ваше предприятие: 8 пунктов для проверки

Федеральное ведомство по информационной безопасности (BSI) призвало операторов немедленно отключить такие системы управления от публичной сети. Эти пункты совпадают с рекомендациями BSI, французского ведомства CERT-FR и экспертов по безопасности:

Провести инвентаризацию: какие устройства на предприятии подключены к интернету? Охлаждение, отопление, вентиляция, кассовые системы, камеры, фотоэлектрические установки.
Отключить от открытого интернета: системы управления не должны быть доступны напрямую из сети.
Защитить удалённое обслуживание: доступ только через VPN с двухфакторной аутентификацией – и только в том объёме, который действительно нужен подрядчику.
Сменить стандартные пароли: каждое устройство получает собственный надёжный пароль.
Устанавливать обновления: если для устройства обновления больше не выпускаются, обсудите с производителем замену или изоляцию.
Разделить сети: инженерные системы здания и офисные ИТ должны находиться в разных сегментах сети.
Установить отдельную температурную сигнализацию: отдельный сигнал тревоги по SMS – даже если сама система управления подверглась манипуляции.
Иметь наготове план действий в чрезвычайной ситуации: кого оповещают ночью, кто вправе отключать, куда девать товар?

Где помогает киберстрахование – и где его защита заканчивается

При такой атаке киберстрахование очень ценно. В зависимости от тарифа оно покрывает:

Экстренную помощь ИТ-криминалистов: как злоумышленники проникли внутрь, находятся ли они ещё в системе?
Восстановление систем и данных
Потерю дохода, если предприятие простаивает
Кризисные коммуникации, когда у прессы и клиентов возникают вопросы
Требования об ответственности третьих лиц, например если затронуты данные клиентов

Однако, по данным специализированной страховой прессы и крупных промышленных брокеров, остаётся пробел: испорченный товар – это имущественный ущерб, а его многие киберполисы исключают. В то же время многие имущественные полисы и полисы страхования охлаждаемых товаров исключают ущерб от кибератак. Тогда предприятие оказывается между двумя полисами, ни один из которых не платит. Intermarché заявила информационному агентству AFP, что её страховка этот случай не покрывает.

Что вам следует сделать:

Сравнить оба полиса: в киберполисе проверить исключение имущественного ущерба, в имущественном полисе или полисе страхования охлаждаемых товаров – исключение киберрисков.
Целенаправленно спрашивать о включениях: есть ли покрытие порчи товара или имущественного ущерба в результате кибератаки? Отдельные страховщики теперь это предлагают.
Знать свои обязанности: некоторые полисы требуют устанавливать обновления безопасности в определённые сроки. Кто этого не делает, рискует получить проблемы при наступлении страхового случая.

Профилактика – часть полиса

Современное киберстрахование помогает ещё до наступления ущерба. По данным страховщика, у киберстраховщика Stoïk в полис входит сканирование, которое отслеживает уязвимости, доступные извне; при критических находках вас уведомят – мы с удовольствием уточним это для вас заранее или в конкретном случае. Именно это позволило бы обнаружить открытые системы управления охлаждением. Подробнее: Кибербезопасность для предприятий и Что предлагает Stoïk.

Наше предложение: мы сопоставим ваши полисы киберстрахования, страхования имущества и охлаждаемых товаров и покажем, где находится пробел – с тарифами в том числе от Stoïk, Hiscox, Markel и VHV.

Частые вопросы

Оплатит ли моё киберстрахование испорченный товар после хакерской атаки?

Часто нет. Испорченный товар – это имущественный ущерб, а многие киберполисы исключают имущественный ущерб. В то же время многие имущественные полисы и полисы страхования охлаждаемых товаров исключают кибератаки. Заплатит ли ваш договор, зависит от его точной формулировки – мы с удовольствием проверим это для вас.

Под угрозой только супермаркеты?

Нет. Под угрозой любое предприятие с подключённым к сети оборудованием, доступным из интернета: мясные лавки, пекарни, общепит, гостиницы, аптеки, лаборатории, врачебные практики с холодильниками для вакцин или сельскохозяйственные предприятия.

Что мне сделать в первую очередь?

Проверьте, какие системы управления на вашем предприятии доступны из интернета, и отключите их от открытой сети. Разрешайте удалённое обслуживание только через VPN с двухфакторной аутентификацией и смените стандартные пароли. Это рекомендует и BSI.

Сердечный привет от KiS

Примечание: общая информация, по состоянию на 03.11.2026, не является индивидуальной консультацией. Сведения об инциденте – по сообщениям прессы; расследование продолжается, цифры ещё могут измениться. Определяющими являются условия соответствующего страховщика. Источники: Lebensmittel Zeitung, dpa/dpa-AFX, WirtschaftsWoche, t-online, Journal du Geek (все – октябрь/ноябрь 2026), Lockton, Business Insurance, Insurance Business. KiS – Kontor im Schwarzwald GmbH, страховой брокер с разрешением согласно § 34d Abs. 1 GewO, Reg.-Nr. D-PS74-61V96-00.

👉 Проверить киберзащиту

← Все статьи