Диверсии против холодильных систем в Европе вынуждают израильский ритейл экстренно менять протоколы безопасности
После серии хакерских атак на холодильные системы супермаркетов в шести странах Европы и попытки уничтожить запасы крови во Франции, израильский кибердепартамент перевел торговые сети в режим повышенной готовности.
Кибератаки эволюционировали от кражи данных к физическому саботажу инфраструктуры (OT/IoT), где главной мишенью становятся системы охлаждения супермаркетов и медицинских учреждений.
Убытки ритейлера Ahold Delhaize от кибератаки составят до 250 млн евро в четвертом квартале 2026 года, а во Франции хакеры пытались поднять температуру хранения крови с -30°C до 110°C.
Главным вектором атак стали внешние подрядчики и незащищенные умные контроллеры, уязвимости в которых злоумышленники теперь массово находят и эксплуатируют с помощью ИИ.
Новый фронт кибервойны: от пустых прилавков до угрозы жизням
Кибератаки на гражданскую инфраструктуру вышли на принципиально новый, физический уровень. Если раньше главной целью хакеров были кража личных данных или вымогательство выкупа, то осенью 2026 года под ударом оказались системы жизнеобеспечения. Как сообщает издание TheMarker, волна кибератак на холодильные установки европейских супермаркетов и медицинских учреждений спровоцировала панику в ЕС и заставила израильские власти экстренно пересмотреть протоколы безопасности.
Масштаб угрозы стал очевиден после беспрецедентного инцидента во Франции. Как пишет газета Walla, в ночь на 2 ноября хакеры атаковали системы охлаждения Национальной службы крови Франции (EFS). Злоумышленники попытались изменить настройки температуры в хранилищах плазмы и крови с рабочих -30°C до разрушительных 110°C. Фактически, речь шла о попытке «сварить» критически важный биоматериал, предназначенный для переливания раненым и больным. Трагедии удалось избежать лишь благодаря бдительности дежурного техника, который вовремя заметил аномальный рост температурных показателей на пульте управления и вручную предотвратил катастрофу.
Анатомия взлома: как ИИ облегчает диверсии против датчиков
Главной уязвимостью в инциденте с французским банком крови оказалась не сама государственная медицинская система, а внешний подрядчик — компания Coolworld, обеспечивающая техническое обслуживание холодильных камер. Как отмечает Calcalist, современные промышленные холодильники управляются «умными» контроллерами, подключенными к интернету для удаленного мониторинга. Именно через эти внешние каналы хакеры и осуществили проникновение.
Генеральный директор израильской киберкомпании Profero Омри Сегев Мойяль в интервью Calcalist подчеркнул, что развитие технологий искусственного интеллекта кардинально снизило порог входа для совершения подобных диверсий. Если раньше для взлома промышленных контроллеров требовались редкие специалисты по операционным технологиям (OT), то сегодня инструменты ИИ способны самостоятельно сканировать сеть, находить уязвимые датчики, читать инструкции производителей и массово менять настройки оборудования, используя стандартные заводские пароли. Эксперт призывает бизнес относиться к любому холодильнику как к полноценному ИТ-активу: закрывать внешние интерфейсы, использовать VPN, двухфакторную аутентификацию (MFA) и настраивать независимые системы оповещения о температурных сдвигах.
Цена беспечности: четверть миллиарда евро убытков для одного ритейлера
Финансовые последствия хакерского саботажа уже исчисляются сотнями миллионов. Как сообщает Bizportal, европейский торговый гигант Ahold Delhaize, управляющий тысячами супермаркетов в Европе и США, был вынужден экстренно отключить часть своих ИТ-систем из-за масштабной кибератаки. Это привело к параличу онлайн-заказов, остановке служб доставки и сбоям в логистике по всей Голландии и Бельгии.
По оценкам самой компании, этот инцидент сократит выручку четвертого квартала 2026 года на сумму от 200 до 250 миллионов евро, а операционная прибыль снизится на 75–100 миллионов евро. На этом фоне ритейлер был вынужден ухудшить годовой прогноз роста прибыли до низких однозначных показателей. Ситуация усугубляется тем, что параллельно с этим в начале ноября атакам на холодильные системы подверглись магазины сетей ICA и COOP в Швеции, а также Spar и Carrefour в Бельгии, где из-за принудительного размораживания камер пришлось утилизировать тонны испорченных продуктов.
Израильский заслон: готовность сетей и уязвимость подрядчиков
Европейский кризис мгновенно отозвался в Израиле. По информации TheMarker, в понедельник израильские торговые сети получили экстренное предупреждение от Национального кибердепартамента с требованием немедленно усилить защиту холодильного оборудования. Представители местных ритейлеров признают: пока бизнес работает в едином цифровом контуре, риск физического саботажа остается высоким.
Особое внимание уделяется стратегическим объектам. Национальный банк крови Израиля, находящийся под управлением службы Маген Давид Адом (МАДА), классифицируется как критически важная государственная инфраструктура. Он находится под прямым и жестким контролем Национального кибердепартамента, что минимизирует риски успешных атак. Тем не менее, пример Франции показывает, что главной угрозой остаются не основные серверы, а многочисленные сторонние подрядчики, осуществляющие техническое обслуживание. В условиях нарастающей геополитической напряженности израильским технологическим лидерам, таким как Check Point Software Technologies, предстоит сыграть ключевую роль в защите не только корпоративных данных, но и физической безопасности граждан.