В ночь с 11 на 12 октября 2026 года во Франции произошла масштабная кибератака на системы охлаждения в супермаретах. Злоумышленники удаленно получили доступ к контроллерам датской компании Danfoss и активировали режим разморозки, в результате чего температура в холодильниках и морозильниках поднялась до 50°C.

Атака затронула сотни магазинов, включая Intermarché, Coopérative U (Super U), Carrefour, Monoprix, E.Leclerc и Netto.

Испортились тонны продуктов, убытки оцениваются в миллионы евро. В некоторых магазинах из-за перегрева оборудования произошли небольшие пожары. Два супермаркета в Эльзасе сообщили о потерях в €270 000 каждый.

Хакеры воспользовались уязвимостью в устаревшей прошивке контроллеров Danfoss. О проблеме было известно еще с лета 2026 года, когда исследователи из Claroty’s Team82 обнаружили скрытый вход в систему, дающий административный доступ.

Ответственность за атаку пока никто не взял, и злоумышленники не идентифицированы. Инцидент называют «беспрецедентным» и «неприемлемым», так как он направлен на критическую инфраструктуру продовольственной безопасности.

В моей рабочей практике тоже были эксцессы с контроллерами. Я не специалист по железу. Я его знаю ровно в той степени, чтобы понимать причинно следственные связи, симптомы, учитывать в диагностике и говорить с узкими специалистами.

Однажды из за проблем с контроллером я останавливала работы на физическом сервере, потому что была угроза потери данных. Второй раз сервер потерял доступ к дискам по причине контроллера.

Очень узкая, но крайне опасная тема при работе с критическими инф системами, о которой никогда нельзя забывать.

Примеры проблем: Отказы дисковых RAID-контроллеров

· Потеря кэша при сбое питания: если на контроллере нет BBU (батареи резервного питания) или она деградировала, при отключении электроэнергии данные из write-back кэша теряются — это приводит к повреждению ФС и потере данных. · «Тихий» сбой батареи: BBU/CacheVault переходит в режим write-through, производительность падает в разы, а мониторинг не всегда это ловит. · Залипание прошивки: после обновления FW контроллер уходит в режим degraded, перестаёт видеть часть дисков или начинает «сыпать» ошибками на здоровых накопителях. · Двойной отказ: выход из строя контроллера при отсутствии горячего резерва (SPOF) — сервер теряет доступ к дискам. · Несовместимость дисков: использование несертифицированных SSD/HDD приводит к таймаутам, сбросам шины и выпадению дисков из массива.

Подробный перечень возможных проблем в моем посте в ТенЧате: https://tenchat.ru/media/6255724-kontrollery--odna-iz-uyazvimostey-is

Последствия для КИИ

· Потеря данных и нарушение целостности; · Длительный простой (нарушение доступности); · Нарушение требований регуляторов (ФЗ-187, приказы ФСТЭК); · Компрометация через BMC/сетевые контроллеры.

Меры снижения рисков

· Резервирование контроллеров и путей (multipath, RAID с горячим резервом); · Регулярный контроль BBU и прошивок; · Сегментация и защита интерфейсов управления (BMC); · Тестирование обновлений на стенде; · Мониторинг SMART, логов контроллера и алертов.

#ис #экспертизаборисовской #безопасность #инфраструктура