🇫🇮🧊 Финландия е осмата европейска държава, която от днес сутринта е докладвала за смущения в хладилните системи на супермаркети. През нощта температурата в хладилните витрини и фризерите на няколко по-малки магазина от групата K временно се е отклонила от зададената, а причината още не може да бъде установена. Ръководителят на сигурността Петри Кяйхкьо от Kesko, компанията зад посочената търговска мрежа, потвърди инцидентите в писмен отговор до финландската агенция STT и добави, че зловредна намеса през мрежата „засега не е изключена“.
Случаите във Финландия имат по-ограничен мащаб от докладваните няколко часа по-рано случаи в Белгия и Швеция. „Не става дума за мащабно смущение“, написа Кяйхкьо. По думите му засегнати са само отделни търговски точки, чиито хладилни инсталации не са били под централизирана защита на компанията, и в тях вече се вземат мерки. За отклоненията е станало известно или с автоматично известие, или от персонала в момента на отваряне, предават Yle и Helsingin Sanomat.
Втората по големина финландска верига не е засегната. S-групатаок) не е отчела подобни смущения през уикенда, сподели пред Yle ръководител управление на риска Яне Ахтониеми. Вентилационната, хладилна и осветителна апаратура в нейните търговски обекти е поддържана по договори с доставчици и сервизни компании, а опитите за кибератаки срещу финландски организации са ежедневие и се посрещат в рамките на обичайната работа по сигурността, обясни той.
По брой на магазините, за които има съобщения, най-масивен е случаят в Белгия. По-рано днес търговецът Delhaize потвърди за претърпян „ИТ инцидент“ в десетки супермаркети от веригата във Фландрия, Валония и Люксембург и спря своите хладилни инсталации от мрежата. Управителите са получили предупредителен SMS около 4 ч. и някои са спасявали стоката в хладилни камиони. Изпълнителният директор на Sabcobel, фирмата, обслужваща хладилната техника на Delhaize, заяви пред местната новинарска агенция Belga, че става въпрос за кибератака, при която изпарителите са били превключени в режим на размразяване. Това е цикъл, в който инсталацията спира да охлажда и затопля изпарителя, за да стопи натрупания лед. Carrefour посочи проблеми в 15 от общо 700 магазина в Белгия, Colruyt – в 5 свои франчайз обекта Spar, а месарската верига De Laet & Van Haver докладва внезапно повишаване на температурата. Нидерландската обществена телевизия NOS съобщи, че в Белгия е атакувано и оборудване на производителя Copeland.
В Швеция ICA призна за „ограничен брой“ засегнати магазини, а Coop каза пред агенция TT, че проблеми са отчетени в 6 от магазините в централната част на страната. Магазинът ICA в Шьобу в южната провинция Сконе съобщи в социалните мрежи, че температурата в хладилниците и фризерите му е достигнала над 50 градуса, и нарече случилото се хакерска атака, което не бе потвърдена веднага от централата на ICA. Друг супермаркет на веригата в Стокхолм обясни за Reuters, че атаката срещу фризерите му е започнала в 2 ч. и е била забелязана в 5:30 ч. Ръководителят на Националния център за киберсигурност на Швеция отбеляза, че работи по няколко случая с хладилни системи на търговци на хранителни продукти. По думите му много устройства за управление на техника в Швеция, които са достъпни от интернет, се нуждаят от обновяване или поправки за сигурност.
В Естония е засегната неназована верига супермаркети: нейните инсталации се оказали настроени на 50 градуса, обяви пред естонската обществена медия ERR фирмата за хладилно оборудване Kitman Coldtech. Датският производител Danfoss установи поне 17 обекта на територията на Нидерландия, чиито хладилни настройки са били променени през изминалата нощ. Това са месарници, малки квартални магазини и един склад за замразени храни, в който апаратурата обичайно поддържа -20 градуса, а проверката е установена температура от -10, каза говорител на компанията пред NOS. В списъка със засегнати обекти не присъства голям супермаркет, а Albert Heijn, най-големият нидерландски търговец на храни, заяви, че нито един негов магазин не е засегнат. Засегнатите контролери не са били в защитена мрежа и са работели с паролата по подразбиране, макар че Danfoss е съветвал своите клиенти в страната и още на 13 октомври да ги изключат от интернет. Контролерът е малкият компютър, който управлява компресорите, вентилаторите и циклите на размразяване в обекта, и когато е свързан с мрежата, до настройките му може да се стигне отдалеч.
Вълната от инциденти днес прилича на атаката срещу френските супермаркети от 12 октомври, при която температурата в хладилниците и фризерите на стотици магазини на веригите Intermarché, Coopérative U, Carrefour и Monoprix скочи до 50 градуса. Храната беше унищожена, а някои обекти избухнаха в пламъци. Парижката прокуратура предприе разследване на „мащабна кибератака“, а изпълнителният директор на Coopérative U Доминик Шелшер я определи като „безпрецедентна“. Danfoss обясни пред AFP, че повечето пострадали инсталации са остарели и вече не получават актуализации за сигурност. На 13 октомври 2026 г. френската служба за киберсигурност посочи, че са пробити и хладилните системи на Copeland, както и на притежаваната от нея марка Dixell. Никой не пое отговорност както за френската атака, така и за случаите от последното денонощие, а властите не са посочили извършител. Отделно Ahold Delhaize, собственикът на Delhaize и Albert Heijn, съобщи през октомври на нидерландската полиция за кибератака, след като изключи няколко свои ИТ системи. Тогава Националният център за киберсигурност на Нидерландия обяви, че няма причина да смята инцидента за пряко свързан с кибератаки в други държави. Сега Delhaize проверява дали пробивът през октомври има връзка с новите случаи.
Засега обяснение как точно е получен достъп до системите има само за Нидерландия: Danfoss отбеляза, че засегнатите контролери са извън защитена мрежа и са използвали фабрична парола. Във Франция същият производител посочи остарели инсталации без налични актуализации. Kesko не казва как точно е получен достъпът, но описанието на компанията сочи в същата посока: засегнати са единствено магазини извън нейната централизирана защита, а S-групата не отчита смущения. Шведският център пък говори по-общо за устройства, достъпни от интернет, без поддръжка на актуализации за сигурността. Затова поне част от тези случаи вероятно се дължат на контролери, до които има директен достъп от интернет, а не на пробив на търговските корпоративни мрежи. Белгия не се вписва изцяло в тази картинка. Там е засегната голяма верига, чието оборудване се управлява дистанционно от сервизна фирма, т.е. атаката може действително да е била извършена с достъпа на сервизната фирма, през вътрешните ИТ системи на Ahold Delhaize или през незащитени устройства. Източниците засега не изключват нито една от трите възможности.