У ніч з неділі, 1 листопада, на понеділок, 2 листопада 2026 року, об’єктами атаки стали системи охолодження супермаркетів у Бельгії, Люксембурзі, Швеції та Естонії. Через три тижні після аналогічних атак у Франції кілька торговельних мереж зафіксували аномальне підвищення температури. На деяких установках було встановлено режим 50°C, що змусило продавців зняти продукти з продажу.
Наслідки виявилися серйозними: викинуті товари, порожні прилавки та магазини, що змушені були закритися. За даними місцевих ЗМІ, на які посилається BBC https://www.bbc.com/news/articles/cq1kd1nee80eo, втрати продуктів харчування обчислюються мільйонами євро. Цифри мають попередній характер, оскільки ритейлери та їхні підрядники намагаються визначити масштаби зломів.
Збитки для продавців у БельгіїУ мережі Delhaize постраждали близько сорока супермаркетів у Бельгії та Люксембурзі. У понеділок група повідомила, що зафіксувала підвищення температури на своїх об’єктах і розпочала розслідування. За словами France 24, прессекретарка компанії Сара Де Меестер назвала це «інцидентом, пов’язаним з ІТ-системами».
У Хойлаарті, у Фландрії, один із магазинів Delhaize повідомив про втрату товарів на суму 100 000 євро. Ця сума не включає упущену вигоду, пов’язану із закриттям магазину. Carrefour, у свою чергу, повідомила про п’ятнадцять магазинів у Бельгії, які постраждали від інциденту, зазначивши при цьому, що вжиті заходи дозволили зберегти їхню роботу.
Група Colruyt також повідомила про збої в роботі п’яти магазинів Spar. Для операторів, яких торкнувся інцидент, наслідки виходять за межі простого відновлення роботи обладнання: необхідно вилучити продукцію, що стала непридатною для продажу, поповнити прилавки та подолати наслідки припинення торгівлі.
Масштаб збитків варіюєтьсяУ Швеції кілька магазинів мереж ICA та Coop повідомили про збої в роботі в нічний час. У Шьобо, на півдні країни, один із магазинів ICA повідомив, що його холодильники та морозильні камери були зламані й налаштовані на температуру 50°C. Магазин було тимчасово закрито, але потім він знову відкрився, повідомляє BBC.
В Естонії також зазнав атаки супермаркет Selver. За даними постачальника Kitman Coldtech,
зловмисники отримали доступ до комп’ютера, що керує застарілою холодильною установкою Danfoss, і змінили задане значення температури. Заходи реагування було вжито оперативно: продукти не постраждали, повідомляє естонське державне ЗМІ ERR.
У цьому естонському магазині задане значення було підвищено до 50°C, але температура в морозильних камерах підвищилася лише на два-три градуси, після чого нормальна робота була відновлена. Реагування, яке розпочалося приблизно через десять хвилин, дозволило уникнути псування товарів.
Вразливість установокБельгійський виробник Sabcobel описує маніпуляції з режимом розморожування обладнання, що призводять до його нагрівання. Цей процес нагадує той, що спостерігався у Франції в жовтні, коли постраждали сотні супермаркетів. Автори нових атак не встановлені, і їхній можливий зв’язок із попередніми операціями поки що не підтверджено.
Підключення об’єктів дозволяє здійснювати їхнє дистанційне обслуговування, але також наражає на ризик недостатньо захищене обладнання. Компанія Sabcobel повідомляє, що працювала над відключенням відповідних пристроїв.
В Естонії компанія Kitman Coldtech наголошує, що застарілі контролери, які все ще перебувають в експлуатації, є вразливими місцями, незважаючи на оновлення, які вже проводять торговельні мережі.
