КОЛИ ХАКЕРИ ВИМИКАЮТЬ ХОЛОДИЛЬНИКИ: ЄВРОПА НАВЧАЄТЬСЯ ЖИТИ В ЕПОХУ КІБЕРСАБОТАЖУ

Від французьких супермаркетів до бельгійських підприємств. Як цифрові атаки перетворюються на фізичну загрозу, хто може стояти за ними та чому наступна велика війна може початися не з пострілу, а з натискання клавіші Enter.

Уявімо собі звичайний європейський ранок. Працівники супермаркету приходять на роботу, відкривають холодильні камери, перевіряють товар і готуються до чергового робочого дня. Але щось не так. Морозильники більше не морозять. Температура всередині камер стрімко зростає. М’ясо, риба, молочні продукти та заморожені товари поступово перетворюються на величезну купу зіпсованого продовольства.

Ніхто не розбив вікна. Ніхто не проник до приміщення вночі. Жоден диверсант не перерізав кабелі.

Хтось просто зайшов у систему керування холодильниками через інтернет і змінив кілька налаштувань.

Ласкаво просимо до нової реальності, де холодильник може стати зброєю, супермаркет — об’єктом диверсії, а звичайний системний адміністратор — людиною, від якої залежить безпека цілої інфраструктури.

Франція: перший великий дзвінок

11–12 жовтня 2026 року Франція зіткнулася з масштабною кібератакою на системи промислового охолодження.

За даними французьких органів кібербезпеки, під удар потрапили холодильні контролери приблизно 700 торговельних об’єктів. Серед постраждалих називалися великі торговельні мережі Casino, Leclerc, Coopérative U, Metro, Carrefour та Intermarché.

Механізм атаки був доволі простим і водночас небезпечним. Зловмисники отримали доступ до цифрових контролерів холодильного обладнання та змінили параметри автоматичного розморожування. Замість підтримання низької температури обладнання почало нагрівати холодильні камери.

Наслідки виявилися цілком матеріальними: зіпсовані продукти, значні фінансові збитки та щонайменше 15 випадків займання, зафіксованих французькими службами.

Це важливий момент. Йдеться не про викрадення паролів чи витік електронної пошти. Атака спричинила фізичні наслідки в реальному світі.

Хакери фактично використали промислову автоматизацію проти її власників.

Бельгія: холодильна війна перетинає кордон

Якщо хтось сподівався, що французький інцидент залишиться локальною історією, то листопад приніс погані новини.

У ніч із 1 на 2 листопада 2026 року нова хвиля атак охопила низку європейських країн. Серед них — Бельгія, Нідерланди, Люксембург, Швеція, Естонія, Ірландія, Португалія та інші держави.

У Бельгії повідомлялося про проблеми в магазинах Delhaize, Carrefour, Colruyt, Intermarché та Spar. Постраждали також окремі інші комерційні об’єкти, зокрема магазин IKEA у місті Монс.

За повідомленнями бельгійських медіа, постраждали десятки магазинів. У деяких торговельних точках довелося утилізувати значні обсяги продукції.

У Carrefour Belgium підтвердили проблеми приблизно у 15 магазинах із 700. У Delhaize повідомляли про значно ширше коло постраждалих торговельних точок.

Особливо показовою стала історія з одним із магазинів Delhaize у брюссельському районі Жетт. Там через порушення температурного режиму довелося списати весь запас замороженої продукції. Йшлося про приблизно 60 метрів холодильних вітрин.

Це вже не просто цифровий збій. Це економічна диверсія, яка має цілком конкретну ціну в євро.

Бельгійський Центр кібербезпеки (CCB) повідомляв, що ще 13 жовтня попереджав про вразливість холодильних систем. А 16 жовтня фахівці компанії Approach Cyber виявили приблизно 700 холодильних контролерів у Бельгії, доступних через інтернет із проблемами безпеки. Близько 400 із них, за їхніми оцінками, могли використовувати вразливе програмне забезпечення.

Інакше кажучи, небезпека була помітна ще до нової хвилі атак.

Тут виникає незручне запитання: скільки ще об’єктів європейської інфраструктури мають такі самі відкриті двері?

Від супермаркетів до систем зберігання крові

Найбільш тривожним епізодом листопада стала інформація про інцидент у французькій системі служби крові — Établissement français du sang (EFS).

2 листопада кібератака, спрямована на постачальника холодильного обладнання, вплинула на системи охолодження трьох об’єктів, пов’язаних зі зберіганням крові та біологічних матеріалів.

За повідомленням EFS, у холодильних камерах були змінені температурні параметри та налаштування розморожування.

Важлива деталь: безпосередньою ціллю атаки, за поясненням служби крові, був не сам EFS, а постачальник холодильного обладнання.

Системи моніторингу вчасно зафіксували небезпечні зміни. Працівники змогли відреагувати, перевести продукцію в безпечні умови та не допустити втрати запасів.

EFS повідомила, що негативних наслідків для здоров’я людей не виявлено, а втрату препаратів крові не зафіксовано.

Але сама ситуація змушує задуматися.

Ми звикли вважати критичною інфраструктурою атомні електростанції, аеропорти, залізниці, військові об’єкти та енергетичні мережі. Проте холодильна камера, де зберігаються запаси крові для лікарень, теж є частиною цієї інфраструктури.

Іноді між цифровою помилкою та реальною людською трагедією стоїть лише один несправний датчик.

Промислові системи: новий фронт

Чому атаки на холодильники взагалі стали можливими?

Відповідь ховається у технології, яку називають Operational Technology (OT) — системи операційних і промислових технологій.

Якщо звичайні IT-системи відповідають за інформацію, електронну пошту, документи та бази даних, то OT керує фізичними процесами.

Це можуть бути:

промислові холодильні установки;

системи водопостачання та очищення води;

енергетичне обладнання;

автоматизовані виробничі лінії;

системи керування транспортом;

промислові датчики, насоси, клапани та компресори;

обладнання лікарень і лабораторій.

Раніше багато таких систем існували в окремих локальних мережах. Але поступово підприємства почали підключати їх до інтернету, щоб контролювати обладнання дистанційно, скорочувати витрати та спрощувати технічне обслуговування.

Це зручно. Це економить гроші. Це дозволяє одному спеціалісту контролювати обладнання в десятках різних місць.

Але є одна проблема: якщо систему можна контролювати через інтернет, її потенційно можна атакувати через інтернет.

Особливо небезпечними є старі контролери, слабкі паролі, незахищений віддалений доступ та програмне забезпечення, яке більше не отримує оновлень.

Це приблизно як залишити ключі від усіх дверей підприємства під килимком, а потім здивуватися, що хтось ними скористався.

Хто стоїть за атаками?

9 листопада 2026 року Франція зробила важливу заяву.

Французькі органи кібербезпеки та розвідувальні структури офіційно поклали відповідальність за жовтневу атаку на іранські кіберпідрозділи, пов’язані з Корпусом вартових Ісламської революції.

У французькому звіті CERT-FR фігурує підрозділ Shahid Kaveh, який, за оцінкою французької сторони, організував операцію проти холодильних контролерів.

Французькі служби також пов’язали інші дестабілізаційні кібероперації з підрозділом Shahid Shoostari.

Париж заявив про намір домагатися відповідальності причетних осіб. Французька прокуратура повідомляла про кроки щодо міжнародних ордерів на арешт трьох іранців, яких підозрюють у причетності до операції.

Важливо, однак, розділяти дві речі.

Перша — офіційна французька атрибуція жовтневої атаки. Це позиція державних органів, які посилаються на результати технічного та розвідувального аналізу.

Друга — листопадова хвиля атак у Бельгії та інших країнах. Її виконавців публічно й остаточно не встановлено.

13 листопада бельгійські урядовці навіть продемонстрували розбіжності в оцінках. Міністр внутрішніх справ Бернар Кентен заявив, що причетність Ірану є дуже ймовірною. Міністр закордонних справ Максим Прево наголосив, що наявних доказів недостатньо для офіційного покладання відповідальності на Тегеран.

Отже, говорити про підтверджену іранську відповідальність за всі листопадові інциденти поки що передчасно.

Але сама можливість того, що державні кіберпідрозділи можуть атакувати цивільну інфраструктуру іншої країни, вже стала частиною європейської безпекової реальності.

Чому це може бути лише початком?

Є одна важлива обставина: холодильники — далеко не найскладніші системи, до яких можна отримати віддалений доступ.

Промислові системи керування використовуються практично всюди. Вони забезпечують роботу водоканалів, енергетичних підприємств, заводів, транспортних вузлів, логістичних центрів та медичних установ.

Уявімо інший сценарій.

Замість холодильного обладнання хакери отримують доступ до систем керування водопостачанням. Або до автоматизованої виробничої лінії на підприємстві. Або до обладнання, що контролює температуру в промисловому сховищі.

Наслідки можуть бути значно серйознішими.

Саме тому американські CISA та FBI разом з іншими федеральними структурами 5 листопада оприлюднили попередження про загрози для промислових холодильних систем і обладнання холодового ланцюга.

13 листопада німецьке Федеральне відомство з інформаційної безпеки (BSI) також попередило про вразливість окремих промислових холодильних систем Danfoss.

Німецьким операторам рекомендували за можливості відключати вразливі системи від інтернету, а якщо дистанційне підключення необхідне — захищати його через VPN та перевіряти наявність оновлень.

Це вже не локальна проблема французьких чи бельгійських супермаркетів. Це питання захисту європейської промисловості.

А що з 16–17 листопада?

Окремо варто поговорити про інформацію, яка поширюється в мережі щодо нібито масштабної кібератаки на Європу 16 або 17 листопада.

Станом на 13 листопада ми не знайшли підтвердженого офіційного повідомлення ENISA, CERT-EU, Microsoft чи європейських національних органів кібербезпеки про заплановану на ці конкретні дати загальноєвропейську атаку, яка нібито має паралізувати значну частину цифрових сервісів.

Це не означає, що кіберзагрози відсутні. Навпаки, останні події доводять, що загрози реальні.

Але конкретна дата масштабної атаки — це зовсім інше твердження, яке потребує доказів.

До того ж 12–13 листопада Microsoft пережила масштабний збій Microsoft 365, який вплинув на Outlook, Teams, Copilot та інші сервіси. Станом на останні повідомлення компанія заявляла, що не має ознак зловмисної активності, яка спричинила цей інцидент. Тобто називати його хакерською атакою немає підстав.

Масштабний технічний збій і кібератака — не одне й те саме.

І тут важливо не плутати журналістику з колективною панікою. Якщо завтра хтось у Telegram напише, що 17 листопада інтернет вимкнеться в усій Європі, це ще не означатиме, що варто купувати генератор і запас консервів на пів року.

Європа повинна прокинутися

Найбільший урок цієї історії полягає навіть не в тому, хто саме стоїть за атаками.

Проблема значно глибша.

Європейська економіка стала цифровою швидше, ніж навчилася захищати власну цифрову інфраструктуру.

Ми під’єднали до інтернету виробництва, магазини, склади, лікарні, системи водопостачання та десятки тисяч інших об’єктів. Ми зробили економіку ефективнішою, швидшою та дешевшою.

Але разом із цим створили величезну кількість нових точок вразливості.

Іноді достатньо одного старого контролера, який ніхто не оновлював десять років, щоб порушити роботу цілого підприємства.

Кібербезпека перестає бути виключно справою програмістів та системних адміністраторів. Вона стає питанням суспільної безпеки, економічної незалежності та політичної стабільності.

І, можливо, найважливіше питання сьогодні звучить не так: чи зможуть хакери атакувати Європу?

Вони вже це роблять.

Питання в іншому: чи зможе Європа захистити те, без чого неможливе нормальне життя її громадян?

Бо майбутня війна може виглядати зовсім не так, як ми звикли уявляти. Без танків на кордонах, без сирен повітряної тривоги та без вибухів над містами.

Просто одного ранку не запрацює водоканал. Зупиниться виробнича лінія. Не відкриються склади. А в супермаркеті хтось виявить, що холодильники вже давно живуть власним цифровим життям.

І десь далеко, можливо, хтось просто натисне Enter.

Artefact — історія, культура, технології та суспільство. Ми дивимося на світ не лише через те, що відбувається, а й через те, що це означає.