В Азербайджане предупредили о рисках кибератак на холодильное оборудование

В последние недели в ряде европейских стран зафиксированы кибератаки на системы управления холодильным и морозильным оборудованием. 11 октября 2026 года стало известно, что во Франции от подобных атак пострадали сотни супермаркетов, а 2 ноября аналогичные инциденты были зарегистрированы в Бельгии, Швеции, Ирландии, Нидерландах и Эстонии. Масштаб угрозы не ограничивается торговым сектором. Информация о вмешательстве в работу холодильного оборудования одного из французских банков крови свидетельствует о том, что подобные атаки представляют серьёзный риск и для сферы здравоохранения.

Как передает СМИ, об этом говорится в предупреждении Национального агентства кибербезопасности Азербайджана о рисках кибератак на холодильное оборудование.

По данным агентства, в ходе атак киберпреступники получают несанкционированный доступ к системам управления холодильным и морозильным оборудованием, после чего переводят его в режим разморозки (defrost) или повышают температурные показатели до 50°C. То, что инциденты происходят преимущественно в ночные часы, приводит к тому, что вмешательство остаётся незамеченным вплоть до утра, а хранящиеся продукты приходят в полную негодность.

Основными целями атак являются интерфейсы управления, напрямую доступные через интернет. В зоне особого внимания находятся следующие устройства:

- модели Danfoss AK-SM 800 и AK-SC 355, утратившие поддержку производителя;

- контроллеры AK-SM 800A, работающие на устаревшем программном обеспечении;

- системы Copeland XWEB и Dixell XWEB.

Согласно предварительным оценкам, среди основных уязвимостей, ставших причиной инцидентов, выделяются неизменённые стандартные учётные данные (логины и пароли по умолчанию) и несвоевременное обновление программного обеспечения. Эта проблема носит системный характер: по данным исследования Palo Alto Networks, около 57% устройств Интернета вещей (IoT) в промышленном секторе имеют критические уязвимости, а 98% трафика IoT-устройств передаётся без шифрования.

Последствия выходят далеко за рамки финансовых потерь

Результаты подобных вмешательств не ограничиваются лишь материальным ущербом. Нарушение температурного режима может привести к:

- выходу оборудования из строя;

- возникновению риска пожара;

- нарушению условий хранения лекарственных препаратов и других медицинских продуктов, что создаёт прямую угрозу жизни и здоровью людей.

Национальное агентство кибербезопасности призывает организации проявлять бдительность в отношении рисков кибератак, направленных на автоматизированные системы управления, в особенности на системы охлаждения.

В этих целях рекомендуется реализовать следующие меры:

- Ограничить прямой доступ к интерфейсам управления через интернет; удалённый доступ должен обеспечиваться исключительно через защищённые каналы (VPN).

- Сменить стандартные логины и пароли, использовать сложные и уникальные учётные данные для каждого устройства.

- Регулярно обновлять программное обеспечение и оборудование; запланировать замену систем, поддержка которых прекращена производителем.

- Обеспечить непрерывный мониторинг доступа к системам управления и совершаемых операций; своевременно выявлять аномальную активность.

- Внедрить механизмы оповещения о резких изменениях температурных показателей, разработать резервные процедуры контроля и реагирования на инциденты.