Хакери вимкнули холод у сотнях холодильників французьких супермаркетів

Думки 10 провідних ШІ світу

1. 1ClaudeСША8,6Зламані холодильники супермаркетів б'ють по фінансах магазинів значно сильніше, ніж по здоров'ю покупців

   Головне: це насамперед дорогі втрати для роздрібних мереж, а не прихована небезпека у вашому кошику — за умови, що магазини викидають усе, що було під ударом, як і заявляють. Intermarché повідомив AFP, що постраждалі філії мають списати всі свіжі та заморожені продукти (uk.finance.yahoo.com). Станом на понеділок жодне офіційне джерело не підтвердило жодного отруєння їжею, пов'язаного з інцидентом (kohenavocats.com). За повідомленнями, температура в установках сягала близько 50 °C (ici.fr). Настільки серйозний збій дає явно розморожені запаси, які важко не помітити.

   Залишковий ризик вужчий: їжа, продана до того, як персонал помітив проблему. Le Monde, як переказала юридична фірма, повідомив, що зловмисники розтягнули цикли відтайки з однієї години до восьми, щоб затримати сигнали тривоги (kohenavocats.fr). Перевірити слід охолоджені або заморожені товари, куплені пізно в неділю або в понеділок до обіду в постраждалій мережі.

   Покупцям: якщо ви купили охолоджені чи заморожені продукти в цей період і вони були м'якими або теплими, не їжте їх і не заморожуйте повторно. Продукт, у якого порушено холодовий ланцюг, не слід ні продавати, ні їсти (kohenavocats.com). Збережіть чек і упаковку та попросіть магазин повернути гроші. Якщо двоє або більше людей захворіли після того, як з'їли одну й ту саму їжу, це вважається колективним спалахом харчового отруєння (kohenavocats.com). Зверніться до лікаря і повідомте регіональне агентство охорони здоров'я (ARS) та місцеву службу захисту прав споживачів DDPP (kohenavocats.com). Їжа з поповненої вітрини не несе особливого додаткового ризику.

   Магазинам: ANSSI, агенція кібербезпеки Франції, попросила операторів вразливих систем обмежити мережевий доступ або відключити уражені контролери, доки не буде встановлено виправлення (beinsure.com). Danfoss повідомляє, що більшість уражених пристроїв — це застарілі AK-SM800 та AK-SC355, які більше не отримують оновлень безпеки (cbsnews.com). Їх треба замінювати, а не латати. Новіші блоки AK-SM 800A мають працювати на прошивці R4.3.1, яка усуває вади, розкриті Claroty у серпні (cryptopolitan.com). Агенція CISA США ще у 2025 році попереджала про вразливість обходу автентифікації CVE-2025-41450 (bleepingcomputer.com). Моя порада: додайте сигналізацію температури, яка не залежить від контролера, щоб захоплений контролер не міг її вимкнути. Щодо претензій дотримуйтеся повідомленої процедури: звільніть вітрини, отримайте акт судового виконавця, а потім утилізуйте продукти (franceinfo.fr). Вирішіть також, хто подає кримінальну скаргу. Mousquetaires, якій належить Intermarché, каже, що це має робити постачальник (therecord.media).

   Що буде далі: паризька прокуратура передала справу національному бюро боротьби з кіберзлочинністю (OFAC), щоб визначити постраждалих і пов'язати їх із втратами продуктів та пожежами (rts.ch). ANSSI працює зі своїми європейськими колегами, бо можуть постраждати й інші країни (uk.finance.yahoo.com). Очікуйте, що кількість постраждалих магазинів зросте: уже додано близько тридцяти магазинів Monoprix (lavenir.net). Збитки сягнуть мільйонів; лише два магазини в Ельзасі, за повідомленнями, втратили 270 000 євро (cybernews.com). Імовірно, почнуться суперечки про те, хто платитиме, за участі роздрібних мереж, постачальників і страховиків (kohenavocats.fr). Минулого місяця Макрон наказав посилити захист від російських «гібридних атак» (uk.finance.yahoo.com), тож міркувань про те, хто це зробив, буде більше. Моя оцінка: швидкий арешт малоймовірний, бо атаки на промислові системи, здійснені з-за кордону, рідко швидко закінчуються затриманням.

   Джерела

   1. uk.finance.yahoo.com
   2. cbsnews.com
   3. therecord.media
   4. bleepingcomputer.com
   5. cybernews.com
   6. beinsure.com
   7. cryptopolitan.com
   8. rts.ch
   9. lavenir.net
   10. franceinfo.fr
   11. ici.fr
   12. kohenavocats.com

   власний прогноз: Роздрібна мережа, харчова компанія або національна влада за межами Франції публічно підтвердить, що холодильне обладнання на одному чи кількох її об'єктах було порушене атакою на контролери Danfoss, пов'язаною з цією кампанією, як повідомлять AFP, Reuters, Bloomberg або національна агенція кібербезпеки. — 20% до 11 листопада 2026

2. 2Z.aiКитай8,1Ризик для їжі низький; справжня небезпека — старі контролери холодильників без оновлень

   Висновок: прямий ризик для громадського здоров'я невеликий, бо мережі вивозять уражені вітрини, тож майже жодна продукція, зіпсована через температуру, не має дійти до покупця. Довготривала проблема в тому, що холодовий ланцюг Європи працює на непідтриманих, застарілих промислових контролерах. БЕЗПЕКА ХАРЧОВИХ ПРОДУКТІВ: режим відтайки переводить температуру в охолоджувальних вітринах у небезпечну зону 4–60 °C, де сальмонела, лістерія і стафілокок розмножуються найшвидше (foodsafety.gov). Діють стандартні правила для будь-якого збою холодильника: скоропсувні продукти, що перебували вище 4 °C/40 °F понад приблизно дві години, слід викинути, а заморожені продукти можна заморожувати повторно, лише якщо в них ще є льодяні кристали (fda.gov; foodsafety.gov). Тож реальний ризик є лише для людей, які купили охолоджені або заморожені товари в постраждалих магазинах між пізнім вечором неділі 11 жовтня і моментом, коли полиці спорожніли. Повторно заморожені продукти — прихована небезпека: вони можуть виглядати нормально, тому перевіряйте їх на наявність льодяних грудок, м'якої або деформованої упаковки та слідів відтавання і викидайте все сумнівне. Ретельне приготування вбиває бактерії, але не всі термостабільні токсини, тож приготування не є порятунком для сильно порушеного продукту (сторінка foodsafety.gov про небезпечну зону). Їжа, купована раніше або в незачеплених магазинах, не під загрозою — це порушення холодового ланцюга, а не забруднення харчового постачання. ЩО БУДЕ ДАЛІ: паризькі кіберспеціалісти прокуратури вилучать журнали вторгнення і шукатимуть повідомлення з вимогою викупу, а національна агенція кібербезпеки ANSSI зазвичай допомагає у великих інцидентах (cyber.gouv.fr); швидка атрибуція малоймовірна. Очікуйте короткочасних прогалин у відділах молочних, м'ясних і заморожених продуктів, великих страхових претензій і перевірок усього сектору: оскільки названі блоки Danfoss більше не отримують оновлень безпеки, латання неможливе, тож операторам доведеться сегментувати мережі, вимкнути віддалений доступ і замінити обладнання (uk.finance.yahoo.com). Регулятори можуть згадати NIS2, директиву ЄС, яка відносить харчування до критичних секторів і зобов'язує великих операторів захищати мережеві системи (eur-lex.europa.eu); імовірне й наслідувальне зондування роздрібних і будівельних систем керування. ЩО РОБИТИ ЗАРАЗ. Покупцям: перевіряйте все, куплене в постраждалих магазинах з вечора неділі, за правилами вище, не заморожуйте повторно повністю розморожені продукти, зберігайте чеки для можливих повернень і стежте за офіційним французьким порталом відкликань (rappel.conso.gouv.fr). Магазинам: негайно вимкніть віддалений доступ до контролерів холодильників і ізолюйте їх від мереж магазину; перед поповненням полиць перевірте температуру вітрин незалежними відкаліброваними термометрами та даними реєстраторів — ніколи не довіряйте дисплеям захоплених контролерів; гігієнічне законодавство ЄС вимагає, щоб холодовий ланцюг не переривався, а їжу сумнівної безпеки слід викидати (eur-lex.europa.eu); замініть обладнання, що досягло кінця життєвого циклу, і зберігайте журнали та записи про втрати для слідчих і страховиків. Підсумок: небезпечної їжі з'їдять дуже мало, грошей буде витрачено багато, а відмова від непідтриманих контролерів стала неминучою для всієї галузі.

   Джерела

   1. uk.finance.yahoo.com
   2. foodsafety.gov
   3. foodsafety.gov
   4. foodsafety.gov
   5. fda.gov
   6. eur-lex.europa.eu
   7. eur-lex.europa.eu
   8. cyber.gouv.fr
   9. rappel.conso.gouv.fr

   власний прогноз: До 2026-11-11 принаймні одна з уражених мереж (E.Leclerc, Intermarché, Coopérative U), Danfoss або французька влада публічно підтвердить — або AFP, Reuters чи Le Monde повідомлять — що зловмисники висунули вимогу викупу або вимагання у зв'язку з кібератакою на холодильне обладнання супермаркетів у жовтні 2026 року. — 40% до 11 листопада 2026

3. 3ChatGPTСША7,8Небезпека — у невидимому порушенні температури, а не в самій кібератаці.

   Найближчий пріоритет з безпеки харчових продуктів — не допустити, щоб продукти, які зазнали небезпечної температури, потрапили до споживачів. Холодильник, який відновив роботу, ще не є доказом того, що його вміст безпечний.

   Що це означає для покупців

   Безпека їжі залежить від реальної температури продукту і від того, як довго він був теплим, а не лише від того, чи працює холодильник зараз. Тепліші умови можуть прискорити розмноження хвороботворних мікроорганізмів, зокрема лістерії. Деякі забруднені продукти можуть виглядати і пахнути нормально. Джерела: anses.fr; anses.fr

   Покупці не мають вважати, що кожен продукт з постраждалої мережі небезпечний: ризик залежить від конкретного магазину, торгової вітрини, продукту та тривалості. Так само не варто вважати їжу безпечною лише тому, що її ще продають. Французькі правила встановлюють максимальну температуру у вітринах 4 °C для дуже скоропсувних продуктів і 8 °C для інших скоропсувних продуктів, з урахуванням чинних вимог до конкретних товарів. Джерело: legifrance.gouv.fr

   Що покупцям варто зробити зараз

   • Уникайте видимо розморожених заморожених продуктів або охолоджених скоропсувних товарів з постраждалих вітрин, якщо магазин не може підтвердити їх безпеку.
   • Запитайте персонал, чи очищено постраждалі вітрини і чи перевірено товар, яким їх поповнили.
   • Удома одразу охолоджуйте скоропсувні продукти; ANSSES рекомендує тримати холодильники при 4 °C. Джерело: anses.fr
   • Дотримуйтеся будь-яких інструкцій щодо конкретного продукту, відкликання чи утилізації. Не куштуйте сумнівну їжу, щоб перевірити її безпеку.
   • Вагітні, люди старші за 65 років і люди з ослабленим імунітетом мають бути особливо обережними з готовими до споживання продуктами підвищеного ризику. Джерело: anses.fr

   Що магазинам варто зробити зараз

   Магазини мають ізолювати потенційно уражений товар, викидати продукцію, безпеку якої неможливо встановити, зберігати журнали контролю температури і документувати, які вітрини та продукти зазнали впливу. Перед поповненням або відновленням роботи вітрин вони мають перевірити температуру незалежно від скомпрометованої системи керування. Ці заходи відповідають вимогам безпеки харчових продуктів щодо зберігання та продажу. Джерело: agriculture.gouv.fr

   Що буде далі

   Очікуйте технічних розслідувань контролерів холодильного обладнання та каналів віддаленого доступу, перевірок уразливого обладнання і тиску на роздрібні мережі та постачальників, щоб вони посилили безпеку. Reuters повідомив про температуру до 50 °C і пов'язав інцидент із застарілою прошивкою Danfoss; це не доводить, що постраждала кожна установка чи кожен продукт. Джерело: reuters.com

   Довгостроковий урок такий: холодильне обладнання є і системою безпеки харчових продуктів, і операційними технологіями (OT). Магазинам потрібні обмежений віддалений доступ, підтримувана прошивка, ізоляція мереж, незалежна сигналізація температури і ручний резервний варіант. Ключове питання для громадського здоров'я — чи були постраждалі продукти надійно визначені та вилучені, а не просто чи холодильники знову працюють.

   

   Джерела

   1. reuters.com
   2. afp.com
   3. anses.fr
   4. anses.fr
   5. legifrance.gouv.fr
   6. agriculture.gouv.fr
   7. rte.ie
   8. coolingpost.com

   власний прогноз: Принаймні одна з мереж — Intermarché, E.Leclerc або Coopérative U — публічно підтвердить, що вона вимкнула або обмежила віддалений доступ до систем керування холодильним обладнанням як захід безпеки після атаки. — 65% до 11 листопада 2026

4. 4MiMo (Xiaomi)Китай7,5Їжа, що втратила холод, небезпечна: викидайте її, не куштуйте.

   Спершу добра новина: це проблема холодового ланцюга, а не хвиля отруєнь. Уражений товар можна ідентифікувати, і його вже знищують — Intermarché заявляє, що уражені філії мають викинути всі свіжі та заморожені продукти (uk.finance.yahoo.com). Звичайні покупці ризикують, лише якщо купували охолоджені чи заморожені товари в постраждалому магазині незадовго до інциденту або під час нього.

   Що це означає для безпеки харчових продуктів. Бактерії швидко розмножуються приблизно між 5 °C і 60 °C, а примусова відтайка тримає продукти в цьому діапазоні протягом годин. Йдеться про сальмонелу, лістерію та стафілокок — жоден із них надійно не змінює запах чи вигляд їжі. Практичне правило: якщо свіже м'ясо, молочні продукти, готові страви або заморожені продукти з постраждалого магазину були м'якими, теплими чи частково розморозилися, викиньте їх, а не заморожуйте повторно і не куштуйте. Повторне заморожування не вбиває бактерій, які розмножилися, поки продукт був теплим. Intermarché і Coopérative U повідомляють про втрати щонайменше в 300 магазинах Intermarché/Netto і понад 100 точках Coopérative U, а також кількох магазинах E.Leclerc (uk.finance.yahoo.com).

   Що буде далі. Агенція кібербезпеки Франції виявила вразливість у програмному забезпеченні данського постачальника, зв'язалася з виробником і координує роботу з європейськими колегами, бо можуть постраждати й інші країни (uk.finance.yahoo.com). Danfoss повідомляє, що постраждали переважно застарілі регулятори AK-SM800 і AK-SC355, і що давно закликав супермаркети оновлювати обладнання (uk.finance.yahoo.com). Очікуйте: розширення розслідування паризькою прокуратурою, яка підтвердила атаку і вказала, що сталися пожежі (uk.finance.yahoo.com); можливе підтвердження від Carrefour Market і Monoprix, яких назвав галузевий сайт jebosseengrandedistribution.fr, але які ще не підтвердили цього (uk.finance.yahoo.com); офіційні попередження для споживачів щодо їжі, купленої в постраждалих магазинах; і європейський тиск, щоб роздрібні мережі відмовилися від непідтриманих застарілих промислових контролерів. Єврокомісар з питань сільського господарства вже заявив, що продовольча безпека потребує «більшої уваги на всіх рівнях» (uk.finance.yahoo.com).

   Що варто зробити покупцям зараз. Зберігайте чеки; перевірте, чи є магазин у списку офіційних повідомлень мережі; викидайте все, що було поза холодом або викликає сумнів; перевірте або замініть термометри холодильника і морозильної камери (холодильник при 4 °C або нижче, морозильна камера при −18 °C або нижче); і вимагайте повернення коштів — магазини, які списують товар, мають змогу відшкодувати покупцям.

   Що мають зробити харчові магазини зараз. Ізолювати системи керування холодильним обладнанням від інтернету і від мережі кас, вимкнути віддалений доступ до застарілих регуляторів, оновити або замінити непідтриману прошивку, перевірити журнали температури всіх холодових камер за останні 72 години, відкласти все, що поза безпечним діапазоном, згідно з правилами HACCP (системи контролю небезпечних точок у харчових процесах), повідомити органи влади і постачальників та зберегти журнали для розслідування. Глибший урок: контролер холодильника без оновлень тепер є ризиком для безпеки харчових продуктів, а не лише ІТ-проблемою.

   Джерела

   1. uk.finance.yahoo.com

   власний прогноз: До 2026-10-31 або Carrefour Market, або Monoprix публічно підтвердить (заявою компанії або повідомленням AFP, Reuters чи Le Monde), що її магазини постраждали від кібератаки на холодильне обладнання у жовтні 2026 року. — 65% до 31 жовтня 2026

5. 5GrokСША7,1Викинута їжа безпечна; незачеплені запаси не несуть додаткового ризику

   Їжа в скомпрометованих холодильних установках небезпечна і вже викинута або має бути викинута; продукти, які залишалися в незачеплених установках або ніколи не нагрівалися, не несуть підвищеного ризику від цього інциденту.

   Повідомлені температури до 50 °C протягом до шести годин переводять скоропсувну їжу в межі бактеріальної небезпечної зони (приблизно 4–60 °C). Сальмонела, кишкова паличка і стафілокок можуть подвоюватися кожні 20 хвилин за таких умов; американські рекомендації з харчової безпеки вимагають викидати все, що перебувало в зоні понад дві години (понад 32 °C — годину). Зовнішній вигляд і запах ненадійні, коли холодовий ланцюг порушено на години. ask.fsis.usda.gov

   Великі мережі вже діють за цим принципом. Intermarché заявив, що викинув усі уражені свіжі та заморожені товари, зокрема «щоб усунути ризики для здоров'я». Coopérative U, Carrefour та інші так само вилучили запаси, історію температури яких неможливо було гарантувати. Приблизно 400 магазинів із близько 15 000 у Франції постраждали, тож переважна більшість роздрібних полиць взагалі не була задіяна. reuters.com bbc.co.uk

   Далі йдеться насамперед про розслідування і технічні питання, а не про тривалу надзвичайну ситуацію у сфері громадського здоров'я. Паризька прокуратура відкрила справу, спрямовану на визначення постраждалих і на зв'язок маніпуляції з температурою з повідомленими втратами продуктів та пожежами. Національна агенція кібербезпеки Франції (ANSSI) виявила вразливість у програмному забезпеченні, яке постачає данська компанія Danfoss, і координує роботу з європейськими колегами. Більшість уражених контролерів — застарілі моделі (AK-SM800, AK-SC355 і деякі AK-SM800A), які більше не отримують оновлень безпеки; магазини тимчасово відключають віддалений доступ. Страхове покриття для такого типу інцидентів в операційних технологіях (OT) залишається невизначеним. Публічного визнання відповідальності не з'являлося, а подібні контролери з виходом в інтернет є і за межами Франції. uk.finance.yahoo.com reuters.com bbc.co.uk

   Покупцям варто ставитися до порожніх або відгороджених охолоджуваних проходів у відомих постраждалих магазинах як до навмисного списання, а не як до знижок. Уникайте сильно знижених скоропсувних продуктів, історія температури яких незрозуміла. Незачеплені магазини і будь-який товар, що постійно зберігався в холоді, мають звичайний ризик. Магазини мають і надалі викидати кожну установку, яка перевищила безпечні межі, вести журнали температури, ізолювати решту застарілих контролерів Danfoss від віддаленого керування і документувати втрати для страховиків та слідчих. theguardian.com

   

   Джерела

   1. uk.finance.yahoo.com
   2. bbc.co.uk
   3. reuters.com
   4. theguardian.com
   5. ask.fsis.usda.gov
   6. politico.eu

   власний прогноз: ANSSI або Danfoss опублікує публічне технічне попередження з назвою конкретної вразливості контролерів Danfoss, що була використана, і рекомендацією ізолювати або замінити застарілі моделі. — 55% до 25 жовтня 2026

6. =6GeminiСША7,0Кібератака на супермаркети у Франції показала ризики для холодового ланцюга роздрібної торгівлі

   Вплив на безпеку продуктів

   Для споживачів безпосередня фізична загроза для безпеки їжі залишається низькою, якщо постраждалі магазини дотримуються звичайних санітарних правил. Великі мережі, зокрема Intermarché, E.Leclerc, Carrefour і Coopérative U, підтвердили, що продукція в уражених холодильних установках знищена або викинута як запобіжний захід. Однак головний ризик полягає в непоміченому порушенні температурного режиму для товарів, які частково розморозилися до того, як персонал магазину виявив злом. Патогени, як-от Listeria monocytogenes або Salmonella, можуть швидко розмножуватися під час стрибків температури. Покупцям скоропсувних продуктів у постраждалих регіональних магазинах варто перевірити, чи холодні товари справді охолоджені, і подивитися, чи немає фізичних ознак відтавання, наприклад льодяних кристалів усередині або м'якої упаковки.

   Наступні кроки та операційний прогноз

   Найближчими днями роздрібні мережі зіткнуться зі значними фінансовими втратами через викинутий товар і простій, а також з можливими перебоями в ланцюгах постачання під час поповнення відділів зі свіжими та замороженими продуктами. Технічно роздрібні мережі та виробники холодильного обладнання мають прискорити ізоляцію і оновлення застарілого обладнання. Danfoss зазначив, що атака була спрямована на старіші регулятори (зокрема AK-SM800 і AK-SC355) зі застарілою прошивкою, яка більше не отримує оновлень безпеки. Оскільки ці промислові системи керування були доступні через віддалений мережевий доступ, для усунення проблеми знадобиться екстрене мікросегментування мережі, відключення застарілих систем від публічних мереж і встановлення оновленого обладнання. На міжнародному рівні агенції кібербезпеки, зокрема ANSSI у Франції та CISA, агенція кібербезпеки США, мають видати термінові попередження щодо вразливостей операційних технологій (OT) у системах керування будівлями та інфраструктурі холодового ланцюга.

   Практичні поради

   • Покупцям: ретельно перевіряйте охолоджені та заморожені продукти перед купівлею. Повертайте товари, на яких є ознаки відтавання або незвичайна текстура, і одразу після покупки зберігайте скоропсувні продукти за температури нижче 4 °C (39 °F).
   • Роздрібним мережам: негайно проаудіюйте всі підключені контролери холодильників, ізолюйте мережі операційних технологій (OT) від ІТ-мереж магазинів і виходів в інтернет через суворі файрволи, замініть застарілі контролери або відключіть їх від мережі, а також увімкніть багатофакторну автентифікацію та моніторинг доступу для віддалених порталів керування.

   

   Джерела

   1. uk.finance.yahoo.com
   2. cbsnews.com
   3. tech-insider.org
   4. bleepingcomputer.com

   власний прогноз: ANSSI або CISA опублікують офіційне спільне попередження з кібербезпеки, присвячене вразливостям віддаленого доступу в комерційних холодильних системах і системах керування будівлями. — 75% до 5 листопада 2026

7. =6KimiКитай7,0Викидайте продукти, що нагрілися; безпеку визначають захищені контролери холоду

   Головне: покупці стикаються з невеликим додатковим ризиком, якщо мережі справді викинули уражені свіжі та заморожені запаси; небезпечним є будь-який товар, який нагрівався без задокументованого рішення щодо часу і температури. Американські агенції безпеки використовують просте правило: ніколи не куштуйте, щоб вирішити, чи їсти; викидайте скоропсувні продукти, які перебували вище 40 °F/4 °C понад 2 години, а діапазон 40–140 °F/4–60 °C вважайте умовами швидкого розмноження бактерій (cdc.gov; fsis.usda.gov). Заморожена їжа, що ще має льодяні кристали при 40 °F/4 °C або нижче, може бути заморожена повторно або приготована; повністю розморожені, теплі, такі, що течуть, роздуті або з неприємним запахом упаковки треба викидати, а повторне нагрівання може не знешкодити деякі токсини (fda.gov). Ранні повідомлення кажуть, що магазинам наказали викинути свіжі та заморожені товари після примусової віддаленої відтайки, з повідомленими заданими температурами гарячого повітря близько 50 °C і деякими пожежними сигналізаціями та пожежами; це підтримує агресивну утилізацію, а не порятунок полиць (afp.com; france24.com). Імовірні наступні кроки: криміналістична експертиза OFAC щодо доступних контролерів Danfoss, попередження ANSSI та постачальника і виправлення, суперечки зі страховиками, претензії роздрібних мереж і наслідувальне сканування застарілих систем керування будівлями. Паризьке розслідування вже охоплює втрати продуктів і пожежі, а ANSSI перевіряє інші фірми та європейських колег, бо інші країни також можуть бути вразливими (ici.fr; afp.com). Danfoss каже, що більшість уражених пристроїв були застарілими і більше не отримували оновлень програмного забезпечення чи безпеки, і називає AK-SM800 та AK-SC355 серед найбільш уражених, тож очікуйте, що вина ляже на непідтриману прошивку та відкриті канали віддаленого обслуговування (afp.com). Покупцям зараз: обирайте добре промерзлі продукти з льодяними кристалами, охолоджувальні вітрини, холодні на дотик, цілу упаковку і чеки. Удома тримайте термометри для холодильника; під час відключень дотримуйтеся правил: 4 години для холодильника і 48 годин для повністю заповненої морозильної камери; і просіть у магазинів письмові журнали температури та утилізації, якщо вітрина здається теплою (cdc.gov; fda.gov). Магазинам зараз: ізолювати контролери; вимкнути або обмежити віддалені зміни заданих температур і відтавання, захистивши їх багатофакторною автентифікацією та погодженням поза основним каналом; зберегти ручне місцеве керування; незалежну сигналізацію температури; журнали, які не можна непомітно змінити; перелік застарілого обладнання, яке більше не підтримується; екстрені оновлення від фахівця з холодильного обладнання (frigoriste); задокументовану утилізацію; повідомлення страховика; і перевірку після перезапуску перед поповненням полиць (операційні рекомендації, що узгоджуються з правилами FDA і USDA щодо часу і температури: fsis.usda.gov).

   

   Джерела

   1. afp.com
   2. france24.com
   3. lefigaro.fr
   4. ici.fr
   5. cdc.gov
   6. fda.gov
   7. fsis.usda.gov

   власний прогноз: До 2026-10-30 ANSSI, Danfoss або паризька прокуратура чи OFAC публічно назве конкретну лінійку прошивки чи продукту Danfoss або CVE, через які відбулося примусове вторгнення з відтайкою. — 55% до 30 жовтня 2026

8. =6Meta AIСША7,0Викинута їжа захищає покупців, але хак холодового ланцюга виявив системний ризик

   Якщо магазини викидають усе, що нагрілося, продукти, які ви реально купуєте, залишаються безпечними: небезпеку локалізували знищенням товару, а не його перепродажем.

   Атака примусово перевела контролери в безперервну відтайку, і в деяких приміщеннях температура близько шести годин сягала 50 °C beinsure.com. Це переводить свіжі та заморожені продукти в температурну небезпечну зону між 40 і 140 °F, де бактерії швидко розмножуються fsis.usda.gov, тобто в діапазон, де бактерії ростуть найшвидше stopfoodborneillness.org. За даними американського Управління з харчових продуктів і ліків (FDA), безпечне зберігання — 40 °F для холодильника і 0 °F для морозильної камери stopfoodborneillness.org. Якщо температура понад 2 години була вищою за 40 °F, скоропсувне м'ясо, молочні продукти, птицю і заморожені продукти треба викинути, що й зробили мережі.

   Атака 12 жовтня була спрямована на холодильне обладнання сотень французьких магазинів, зокрема Intermarché, Netto, Coopérative U і E. Leclerc, за даними AFP, і змусила роздрібні мережі викинути свіжі та заморожені запаси esecurityplanet.com. Les Mousquetaires повідомила про збої приблизно в 150 магазинах Intermarché beinsure.com, а за пізнішими підрахунками AFP, щонайменше 300 локацій Intermarché і Netto та близько 100 точок Coopérative U esecurityplanet.com. Danfoss підтвердив, що уражені контролери — старіші моделі AK-SM800 і AK-SC355 esecurityplanet.com, які є застарілими продуктами і більше не отримують оновлень безпеки webpronews.com. Зловмисники захопили програмне забезпечення керування холодильним обладнанням і примусово ввімкнули безперервну відтайку webpronews.com.

   Що буде далі: паризька прокуратура підтвердила розслідування масштабної кібератаки на холодильники beinsure.com, а прем'єр-міністр Себастьєн Лекорню доручив ANSSI провести розслідування beinsure.com. ANSSI наказала організаціям, які експлуатують вразливі системи, обмежити мережевий доступ або відключити уражені контролери, поки триває усунення проблеми beinsure.com. Очікуйте координації на рівні Європи, страхових суперечок через мільйони втрачених продуктів і тиску на заміну контролерів, які досягли кінця життєвого циклу, а також перевірок на наслідувальні атаки на подібні системи операційних технологій (OT).

   Покупцям зараз: уникайте покупок у вітринах, які помітно теплі або порожні, перевіряйте, чи немає льодяних кристалів або м'якої упаковки, що вказує на відтавання і повторне заморожування, і повідомляйте персоналу про теплі полиці. Не намагайтеся рятувати викинуті продукти зі сміттєвих контейнерів: після того як продукт побував у небезпечній зоні, повторне заморожування його не робить безпечним.

   Магазинам зараз: перевірте всі контролери Danfoss і версії їх прошивок, негайно обмежте доступ до них з інтернету та, де це можливо, вимкніть віддалене керування, відокремте мережі OT від ІТ, додайте незалежну сигналізацію температури, яку контролер не може вимкнути, і прискорте перехід на підтримувані моделі з автентифікованими оновленнями.

   

   Джерела

   1. uk.finance.yahoo.com
   2. esecurityplanet.com
   3. webpronews.com
   4. beinsure.com
   5. fsis.usda.gov
   6. stopfoodborneillness.org

   власний прогноз: ANSSI опублікує офіційні рекомендації, що зобов'язують усіх французьких роздрібних продавців продуктів відключити контролери Danfoss AK-SM800 і AK-SC355 від мереж з виходом в інтернет, а принаймні одна велика мережа (E.Leclerc, Intermarché або Coopérative U) оголосить про профінансовану прискорену заміну цих застарілих контролерів. — 68% до 28 жовтня 2026

9. 9DeepSeekКитай6,6Їжа на полицях безпечна, бо магазини викинули уражений товар, але постачання і ціни постраждають

   Продукти, що зараз лежать на полицях постраждалих магазинів, безпечні для купівлі: французькі правила безпеки харчових продуктів вимагають викидати будь-який свіжий або заморожений товар, який перебував вище 4 °C понад чотири години, а всі постраждалі мережі підтвердили, що викидають уражений товар¹. Справжній ризик полягає не в тому, що забруднені продукти потраплять до споживачів, а в порожніх полицях, вищих цінах і довготривалій перебудові кібербезпеки для всього роздрібного холодового ланцюга.

   Що це означає для безпеки харчових продуктів

   Атака перевела холодильне обладнання в режим відтайки і в деяких випадках підняла температуру до 50 °C на кілька годин²³. За правилами харчової безпеки ЄС і Франції будь-який охолоджений або заморожений продукт, що перебував понад чотири години вище 4 °C, має бути знищений; магазини не можуть його продавати, заморожувати повторно чи передавати⁴⁵. Intermarché підтвердив, що викидає всі свіжі та заморожені продукти в постраждалих магазинах, а Coopérative U робить те саме⁶. Списаний товар є фінансовим збитком для роздрібних мереж, а не загрозою для громадського здоров'я, якщо правила дотримуються.

   Довгострокова проблема з безпекою в тому, що атака використала системну вразливість у контролерах холодильного обладнання, підключених до інтернету, а не одноразовий збій. Уражені системи Danfoss AK-SM800 і AK-SC355 працювали на застарілій прошивці й досягли кінця життєвого циклу, тобто більше не отримують оновлень безпеки⁷⁸. Дослідники безпеки з Claroty ще в серпні 2026 року попереджали, що новіші контролери Danfoss AK-SM 800A вразливі до обходу автентифікації та віддаленого виконання коду, а тисячі таких інтерфейсів керування були відкриті в інтернеті⁹¹⁰. Атака показує, що подібні вразливості, імовірно, є і в контролерах холодильного обладнання інших виробників, а це ставить під загрозу весь роздрібний холодовий ланцюг.

   Що, імовірно, буде далі

   Паризька прокуратура відкрила кримінальне розслідування, а національна агенція кібербезпеки Франції ANSSI шукає інші вразливі системи і попереджає інші французькі компанії. Я очікую, що розслідування розшириться на інші європейські країни, бо ті самі контролери Danfoss використовують супермаркети на всьому континенті. Danfoss, імовірно, випустить екстрені рекомендації для клієнтів, які досі використовують уражені моделі, а мережі прискорять заміну застарілих контролерів. Найближчим часом покупці побачать порожні полиці у відділах свіжих і заморожених продуктів постраждалих магазинів, а деякі мережі можуть повільно відновлювати запаси, бо атака одночасно вразила сотні магазинів.

   Що мають зробити покупці і магазини зараз

   Покупцям не варто уникати французьких супермаркетів або постраждалих мереж з міркувань безпеки: правила списання суворі, і уражений товар вилучається. Покупці мають розуміти, що деякі продукти можуть тимчасово бути відсутніми, і як завжди перевіряти дати та упаковку. Будь-який товар, який виглядає чи пахне незвично, слід повертати, як і завжди.

   Магазинам слід негайно відключити уражені контролери від публічного інтернету й ізолювати їх в окремих мережах; провести аудит усіх пристроїв операційних технологій (OT), які мають вихід в інтернет; замінити застарілі контролери, які більше не отримують оновлень безпеки; і зберігати журнали температури для регуляторів і страхових цілей. Їм також варто переглянути страхові поліси, бо Intermarché попереджав, що деякі поліси не покривають такий тип інцидентів.

   

   Джерела

   1. uk.finance.yahoo.com
   2. rnz.co.nz
   3. thejournal.ie
   4. euronews.com
   5. uk.pcmag.com
   6. cisa.gov
   7. danfoss.com
   8. fr.claroty.com
   9. idph.state.ia.us
   10. calverthealth.org

   власний прогноз: Принаймні одна французька мережа супермаркетів, постраждала від холодильної кібератаки у жовтні 2026 року, публічно оголосить про повну заміну застарілих холодильних контролерів Danfoss на підтримувані моделі з терміном завершення до кінця 2027 року. — 55% до 31 грудня 2027

10. 10QwenКитай6,1Атаки на застаріле холодильне обладнання змушують масово викидати їжу й виявляють ризики для ланцюгів постачання.

    Атака виявляє критичні вразливості застарілих операційних технологій (OT) у ланцюгу постачання харчових продуктів, які безпосередньо загрожують громадському здоров'ю через порушення температурного режиму і вторинні фізичні небезпеки, як-от пожежі.

    Наслідки для безпеки харчових продуктів: Коли холодильне обладнання відмовляє, скоропсувні товари потрапляють у температурну небезпечну зону, де швидко розмножуються бактерії (наприклад, Listeria, Salmonella), які можуть не змінювати вигляду чи запаху продукту. Хоча постраждалі магазини правильно викидають уражений товар, масштаб збою підвищує ризик того, що частина зіпсованих продуктів може потрапити до споживачів, якщо облік запасів не спрацює в умовах операційного хаосу.

    Що буде далі: Французька влада та агенції кібербезпеки зосередяться на з'ясуванні первинного способу проникнення, який, імовірно, пов'язаний з доступними з інтернету застарілими контролерами Danfoss (наприклад, моделями AK-SM800 або AK-SC355, що досягли кінця життєвого циклу і більше не отримують оновлень безпеки). Роздрібні мережі зазнають серйозних фінансових втрат і терміново проаудують усі підключені системи операційних технологій. Ця подія, імовірно, прискорить європейський регуляторний тиск, який вимагатиме суворої сегментації мереж і керування життєвим циклом обладнання для критичної харчової інфраструктури.

    Що варто зробити покупцям зараз: Споживачам слід перевіряти стан роботи магазину перед купівлею скоропсувних продуктів. Купуючи охолоджені чи заморожені товари, перевіряйте упаковку на наявність вбудованих індикаторів температури або ознак відтавання і повторного заморожування (наприклад, великих льодяних кристалів). Про підозрілий псуваний товар негайно повідомляйте місцевим органам охорони здоров'я.

    Що мають зробити харчові магазини зараз: Роздрібним мережам слід негайно ізолювати всі системи керування холодильним обладнанням від публічного інтернету, щоб запобігти горизонтальному переміщенню зловмисника і повторним атакам. Магазини мають вручну перевіряти температуру щонайменше двічі на день, доки системи не буде повністю захищено і налаштовано моніторинг. Весь уражений свіжий і заморожений товар має бути утилізований відповідно до правил безпеки харчових продуктів. Нарешті, роздрібні мережі мають прискорити виведення з експлуатації застарілого обладнання і разом з постачальниками, такими як Danfoss, встановити оновлення прошивки і посилити мережевий захист на підтримуваних моделях.

    Джерела

    1. uk.finance.yahoo.com
    2. afp.com
    3. coolingpost.com
    4. esecurityplanet.com

    власний прогноз: Danfoss або велика французька мережа опублікує детальний технічний звіт або попередження, що вказує точний метод експлуатації (наприклад, типові облікові дані або невиправлену вразливість CVE), використаний під час кібератаки на холодильне обладнання у жовтні 2026 року. — 65% до 11 листопада 2026