Во Франции произошла хакерская атака на устройства «интернета вещей». Атака затронула подключенные к интернету холодильные системы супермаркетов Intermarché и Coopérative U. Среди пострадавшего оборудования были контроллеры известного производителя энергоэффективной техники «Данфосс». В статье рассказываем, как проблемы в ПО и недостаточная защита привели к финансовым потерям французских компаний.
В ночь с 11 на 12 октября хакеры атаковали холодильные системы супермаркетов во Франции. Среди пострадавших оказались около 150 магазинов розничной сети Intermarché и 80 магазинов сети Coopérative U. Злоумышленники получили удаленный доступ к контроллерам, с помощью которых специалисты следят за температурой и меняют режимы работы холодильного оборудования.
Хакеры установили температуру разморозки на 50 °C и увеличили продолжительность цикла с одного до восьми часов. Из-за этого холодильные камеры начали нагреваться. По сообщению Le Monde, в одном из супермаркетов Intermarché это привело к срабатыванию системы пожаротушения.
В результате атаки часть продуктов испортилась, и их пришлось списать.
Как хакеры смогли дистанционно отключить охлаждение
Как именно организаторы атаки проникли в системы, пока неизвестно. Французский центр реагирования на компьютерные инциденты CERT-FR сообщил о компрометации контроллеров серий Danfoss AK-SM и AK-SC, а также систем мониторинга Copeland XWEB и Dixell XWEB. Все они поддерживают дистанционный доступ для контроля холодильного оборудования и управления им. Специалисты по кибербезопасности рекомендовали закрыть прямой доступ к панелям управления из интернета и использовать для удаленного подключения защищенную сеть или VPN.
Ранее компания по информационной безопасности промышленных систем Claroty уже находила уязвимости в веб-интерфейсе контроллера Danfoss AK-SM 800A, которые могли позволить злоумышленникам получить административный доступ к оборудованию. Отчет об уязвимостях опубликовали в августе 2026 года, после чего производитель выпустил исправление.
При этом большинство пострадавших во Франции систем относятся к устаревшим моделям, для которых больше не выходят обновления. Но подтверждений, что октябрьскую атаку провели именно через найденные Claroty уязвимости, нет.
Личности организаторов кибератаки и их мотивы тоже пока остаются неизвестными.
Чем опасен взлом умных устройств
Взлом умных устройств позволяет злоумышленникам удаленно управлять техникой или получать доступ к личным данным владельцев. Например, после взлома камеры хакер может просматривать видеотрансляцию, через умную розетку — включать и отключать питание, а через термостат — менять температуру в помещении.
Конечные цели атак могут быть разными. Иногда хакеры намеренно нарушают работу техники, чтобы причинить ущерб владельцу. Другой возможный мотив — вымогательство: злоумышленники блокируют управление прибором и требуют выкуп за восстановление доступа. Также взломанное устройство могут включить в ботнет — сеть зараженных устройств, с помощью которых проводят DDoS-атаки на сайты и сервисы.
Какие ошибки делают умную технику уязвимой для кибератак
Современное оборудование бывает уязвимым по разным причинам. Одна из распространенных ошибок — использование заводских паролей. Они могут быть одинаковы для всей линейки, и тогда злоумышленникам легко найти комбинации в интернете.
Другая ошибка — разрешать подключение к панели управления роутером или умным устройством через интернет из любой сети. В таком случае хакеры могут обнаружить панель и попытаться использовать уязвимости в ее программном обеспечении, даже не подключаясь к домашнему Wi-Fi.
Риски возрастают и при отсутствии обновлений. Производители выпускают новые версии прошивок, в том числе для устранения известных уязвимостей. Если не устанавливать исправления, ошибки в программном обеспечении сохраняются, и злоумышленники могут использовать их для атаки.
Еще одна проблема — подключение всей техники к одной домашней сети без ограничений доступа между устройствами. Если хакеры взломают один прибор, они могут использовать его для поиска уязвимостей и попыток атаки на другие устройства в той же сети. Чтобы снизить риск, умную технику лучше подключать к отдельной сети, ограничив ее взаимодействие с компьютерами и смартфонами.
Как защитить умный дом от взлома
Чтобы защитить устройства интернета вещей, проверьте настройки самих приборов и роутера, через который они подключаются к сети:
- Обновите прошивки. Установите последние версии ПО для роутера, камер, розеток и других подключенных приборов. По возможности включите автоматическое обновление, чтобы не пропускать исправления уязвимостей.
- Смените пароли и включите двухфакторную аутентификацию. Замените заводские пароли на уникальные комбинации. Используйте разные пароли для роутера и аккаунтов умных устройств. Если производитель поддерживает двухфакторную аутентификацию, включите ее в настройках учетной записи приложения, через которое управляете техникой.
- Настройте безопасный Wi-Fi. Используйте шифрование WPA2 или WPA3 и надежный пароль. Для защиты домашней сети Wi-Fi, создайте отдельную гостевую сеть для умных устройств и ограничьте их доступ к компьютерам и смартфонам в основной сети.
- Ограничьте удаленный доступ. Отключите дистанционное управление там, где оно не требуется. Проверьте, какие пользователи имеют доступ к приборам через приложения, и удалите неизвестные или неиспользуемые учетные записи. Периодически просматривайте список подключений в роутере, чтобы вовремя заметить посторонние устройства.
Защитите устройства в домашней сети
Посторонний, получивший доступ к роутеру, может находить и другие устройства в домашней сети. Kaspersky Premium проверяет безопасность Wi-Fi и предупреждает о попытках подключения новых устройств.
Попробовать Kaspersky Premium бесплатноКак понять, что умное устройство могли взломать
На возможный взлом устройства указывают изменения настроек без вашего участия, неизвестные подключения к домашней сети или необычное поведение техники. Например, холодильник самостоятельно меняет температуру, камера поворачивается без команды владельца, а умная розетка неожиданно включает или отключает питание. При этом такие признаки не всегда говорят о кибератаке: причиной могут быть технические неисправности или сбои программного обеспечения.
Если вы подозреваете взлом, отключите устройство от интернета, чтобы ограничить удаленный доступ. Затем смените пароли от аккаунта и роутера, завершите неизвестные сеансы и установите доступные обновления. Проверьте сетевые настройки и список подключений. Если подозрительная активность повторяется, обратитесь в поддержку производителя. Возможно, потребуется сбросить прибор до заводских настроек и настроить его заново.
Статьи и ссылки по теме:
- Умный дом: защита вашего личного пространства
- Проблемы безопасности интернета вещей и передовые методы их решения
- Как защитить домашнюю сеть Wi-Fi
Рекомендуемые продукты:
