Хакеры атаковали 20 супермаркетов на Сицилии через холодильники

В Италии расследуют кибератаки на системы охлаждения супермаркетов. На Сицилии пострадали около 20 магазинов: злоумышленники дистанционно изменяли температуру холодильников и морозильных камер, из-за чего продукты приходилось уничтожать. Правительство Италии заявило, что масштаб угрозы ограничен, однако специалисты предупреждают о рисках для продовольственной безопасности

Палермо, 3 ноября 2026 года

На Сицилии около 20 супермаркетов подверглись кибератакам, в результате которых злоумышленники получили удалённый доступ к системам управления холодильным оборудованием и изменили температурные режимы хранения продуктов.

Инциденты затронули торговые предприятия в провинциях Катания, Рагуза и Палермо. По сообщениям региональных СМИ, отдельные случаи также зарегистрированы в провинции Трапани.

О масштабах происшествия рассказал Джованни Арена, представитель торговой ассоциации Federdistribuzione на Сицилии и генеральный директор группы Arena, управляющей сетью из более чем 190 магазинов под брендами Decò и SuperConveniente.

По его словам, общей особенностью атак стало использование сетевых подключений холодильного оборудования, через которые преступники смогли изменить параметры работы установок.

Происшествие вызвало обеспокоенность не только торговых компаний, но и итальянского правительства, поскольку подобные вмешательства способны приводить к порче продовольствия и нарушению безопасности продуктов питания.

Как хакеры получили доступ к холодильникам

Современные супермаркеты используют автоматизированные системы контроля холодильного оборудования.

Такие системы позволяют техническим специалистам дистанционно отслеживать температуру, получать уведомления о неисправностях и изменять настройки работы холодильных и морозильных установок.

Удалённое управление особенно удобно для крупных торговых сетей, поскольку позволяет контролировать оборудование сразу в десятках магазинов.

Однако подключение промышленных устройств к компьютерным сетям создаёт дополнительные риски информационной безопасности.

По словам Джованни Арены, злоумышленники воспользовались системами дистанционного мониторинга и управления холодильными установками, обслуживание которых осуществляется через специализированные диспетчерские центры.

Доступ к оборудованию был получен посредством его сетевых IP-адресов.

После проникновения в системы управления преступники изменяли температурные параметры хранения продовольствия.

В отдельных случаях это приводило к размораживанию морозильных камер.

При этом конкретная техническая уязвимость, позволившая осуществить все зарегистрированные атаки, ещё устанавливается.

Продукты пришлось уничтожать

Одной из наиболее серьёзных проблем стало нарушение температурного режима хранения скоропортящихся продуктов.

Особенно опасно повышение температуры в морозильных камерах, где находятся мясо, рыба, овощи, полуфабрикаты и другие замороженные товары.

Если температура поднимается выше допустимых значений на продолжительное время, продукты могут потерять свои свойства и стать небезопасными для употребления.

В таких случаях торговые предприятия обязаны оценить безопасность продукции и при необходимости изъять её из продажи.

По сообщениям сицилийских СМИ, некоторые пострадавшие магазины были вынуждены уничтожить значительные объёмы замороженных продуктов.

В частности, о последствиях атаки сообщила группа Radenza, управляющая супермаркетами Coop на острове.

По информации её руководства, кибератака затронула как минимум три магазина в Катании и один в Палермо.

Вмешательство в системы охлаждения произошло ранним утром 2 ноября, приблизительно в четыре часа.

Техническим специалистам удалось выявить скомпрометированное оборудование и отключить его.

Однако часть продукции уже оказалась непригодной для реализации.

Предварительные потери отдельных предприятий оцениваются в тысячи евро. Общая сумма ущерба пока не установлена.

Почему пострадали не все супермаркеты

Джованни Арена подчеркнул, что успешность атак во многом зависела от уровня защищённости оборудования.

По его словам, многие крупные торговые группы не пострадали, поскольку используют современные системы информационной безопасности и регулярно обновляют программное обеспечение.

В группе Arena нарушения были зарегистрированы только в трёх магазинах, работающих по франчайзинговой модели.

Эти торговые точки принадлежат самостоятельным предпринимателям, использующим бренды группы.

Как сообщил Арена, операторы пострадавших магазинов не соблюдали предусмотренные протоколы информационной безопасности.

При этом основная сеть компании непосредственно затронута не была.

Это обстоятельство показывает, что наличие единого торгового бренда не всегда означает одинаковый уровень технической защиты всех магазинов.

Франчайзинговые предприятия могут самостоятельно отвечать за обслуживание части оборудования и соблюдение требований безопасности.

Кибератаки зарегистрированы и за пределами Сицилии

По информации итальянских СМИ, происшествия 2 ноября не ограничились Сицилией.

Сообщения о вмешательстве в работу холодильного оборудования поступили также из Тосканы и Эмилии-Романьи.

Кроме того, аналогичные инциденты обсуждаются в нескольких европейских государствах, включая Бельгию, Люксембург, Ирландию, Нидерланды, Эстонию, Финляндию и Швецию.

Однако пока не установлено, связаны ли все эти происшествия между собой.

Следователям предстоит выяснить, использовали ли злоумышленники одинаковые технические методы и действовали ли они согласованно.

Само сходство атак ещё не доказывает существования единой международной преступной группы.

Не установлены также личности организаторов и их мотивы.

Правительство Италии провело экстренное совещание

Происшествие привлекло внимание итальянского правительства.

3 ноября в Риме состоялось совещание, посвящённое кибератакам на предприятия продовольственной торговли.

К обсуждению подключились структуры, отвечающие за национальную безопасность и защиту информационных систем.

Расследование начала почтовая полиция Италии, в компетенцию которой входят киберпреступления.

Одновременно специалисты Национального агентства по кибербезопасности (ACN) анализируют характер выявленных уязвимостей и взаимодействуют с представителями торговой отрасли.

В официальном сообщении правительства подчёркивается, что первоначальная проверка показала ограниченный масштаб последствий для Италии.

Пострадало небольшое количество магазинов по сравнению с тысячами торговых предприятий, действующих по всей стране.

Большинство крупных сетей располагает обновлёнными средствами защиты, способными предотвращать подобные проникновения.

Среди выявленных проблем в пострадавших системах названы устаревшие средства безопасности, прямое подключение интерфейсов управления к интернету и недостатки механизмов проверки доступа.

Правительство заявило, что оснований для общенациональной тревоги нет, однако компетентные органы продолжают внимательно следить за ситуацией.

Почему кибератака на холодильники опаснее обычного взлома

В отличие от традиционных кибератак, направленных на кражу персональных данных или блокировку компьютерных систем, вмешательство в управление холодильным оборудованием может иметь непосредственные физические последствия.

Современная торговля продовольствием зависит от непрерывного соблюдения так называемой холодовой цепи.

Она предполагает поддержание установленных температурных условий на всех этапах обращения продуктов: от производства и транспортировки до хранения на складах и продажи в магазинах.

Если температурный режим нарушается, безопасность некоторых продуктов может оказаться под угрозой.

Особенно чувствительны к таким изменениям мясо, рыба, молочная продукция, готовые блюда и замороженные полуфабрикаты.

Итальянское общество экологической медицины SIMA предупредило, что хранение продуктов при температуре выше рекомендованной может способствовать размножению опасных микроорганизмов.

Поэтому последствия атаки не ограничиваются финансовыми потерями торговых предприятий.

При отсутствии своевременного контроля потенциальный риск может возникнуть и для покупателей.

Однако подтверждённых сообщений о массовых заболеваниях потребителей в связи с нынешними инцидентами нет.

Могут ли кибератаки привести к росту цен

Итальянские организации по защите прав потребителей Codacons и Adoc выразили обеспокоенность возможными последствиями для продовольственного рынка.

Если холодильное оборудование выходит из строя, торговым предприятиям приходится уничтожать испорченную продукцию и закупать новые партии товаров.

Это создаёт дополнительные расходы и может временно нарушать поставки отдельных категорий продуктов.

Однако влияние таких происшествий на розничные цены зависит от масштаба потерь.

В настоящее время итальянское правительство оценивает последствия атак как ограниченные.

Поэтому говорить о неизбежном повышении цен на продукты питания во всей Италии преждевременно.

Более серьёзные экономические последствия возможны только в случае распространения атак на значительное количество предприятий или крупные распределительные центры.

Что показал инцидент на Сицилии

Происшествие выявило уязвимость, которая касается не только супермаркетов.

Удалённое управление оборудованием широко используется в логистических центрах, пищевой промышленности, медицинских учреждениях, гостиницах и других объектах.

Холодильные установки, системы вентиляции, отопления и автоматизированного контроля всё чаще подключаются к компьютерным сетям.

Это повышает эффективность эксплуатации, но одновременно расширяет возможности для несанкционированного вмешательства.

Если оборудование использует устаревшее программное обеспечение или недостаточно защищённые средства удалённого доступа, злоумышленники могут получить возможность изменять параметры его работы.

Для предотвращения подобных происшествий необходимы регулярные обновления, ограничение удалённого доступа, надёжная аутентификация и разделение производственных систем и обычных компьютерных сетей.

Случай на Сицилии показал, что кибербезопасность становится не только вопросом защиты информации, но и важнейшим условием безопасности продовольственной инфраструктуры.

Полезная информация от редакции

Покупателям следует обращать внимание на условия хранения замороженных и охлаждённых продуктов. Если упаковка замороженного товара повреждена, внутри заметно большое количество льда, продукт деформирован или имеются другие признаки возможного размораживания и повторного замораживания, лучше отказаться от покупки. При этом внешний вид не всегда позволяет достоверно определить, соблюдался ли температурный режим.

Предприятиям, использующим холодильное оборудование с дистанционным управлением, рекомендуется проверить настройки удалённого доступа, актуальность программного обеспечения и наличие системы независимого контроля температуры. Особое значение имеют автоматические уведомления об отклонениях от допустимых значений и возможность безопасного перехода на местное управление оборудованием при возникновении киберинцидента.