Правда ли, что хакеры нарочно портят продукты в европейских супермаркетах и скоро будет дефицит?

Правда. В ночь на 12 октября 2026 года взломали системы управления холодом в сотнях магазинов Франции (Intermarché, Système U, Carrefour, Monoprix и другие). В ночь на 2 ноября — больше сотни магазинов в Бельгии, Люксембурге, Нидерландах, Ирландии, Швеции, Финляндии, Эстонии, Италии и Португалии. Холодильники переводили в режим разморозки или поднимали температуру до 50 °C. Компании Delhaize, Colruyt, Carrefour Belgium и Coop Sweden прямо назвали это кибератакой; власти Бельгии, Люксембурга, Италии, Португалии и Эстонии — тоже, а Швеция и Ирландия говорят о «киберинциденте». Перед второй волной, с 20 по 30 октября, неизвестные по всей Европе пробовали войти в такие блоки, в том числе с заводскими паролями.^{[2][3][5][8][7][16]}

Не так. Взламывали старые блоки дистанционного управления холодом (в основном датской Danfoss, а также Copeland и Dixell), которые были открыты в интернет. Многие из них больше не получают обновлений безопасности, где-то стояли простые или заводские пароли. Французское агентство кибербезопасности ещё 12 октября предупредило, что такие устройства, открытые в интернет, «весьма вероятно» уже взломаны. Глава британского центра кибербезопасности: холодильники во Франции были подключены к интернету «с паролями по умолчанию». Журналист отраслевого издания The Grocer Джордж Нотт: атаки использовали базовые слабости, и за ними может стоять кто угодно — от государства до подростков. Компания Lupovis при этом видит признаки согласованной операции и не исключает участия государства. 9 ноября Франция заявила, что октябрьскую атаку провело хакерское подразделение иранских Стражей революции, — то есть атака может быть простой и при этом государственной.^{[1][6][8][9][16][21]}

Подтверждений нет. Еврокомиссар по сельскому хозяйству Кристоф Хансен назвал атаки «намеренной попыткой нарушить» снабжение едой, но сказал, что продовольственная безопасность «сейчас не под угрозой», а реальны потери продуктов и убытки магазинов. Несколько сетей (Musgrave в Ирландии, Coop в Италии и Швеции) сообщили, что неполадки устранили быстро. Пострадали десятки магазинов на страну из сотен и тысяч; на полках этих магазинов на время стало меньше охлаждённых и замороженных товаров.^{[5][3][2][7][9]}

Неверно. Французская служба крови (EFS) сообщила, что в холодильных хранилищах плазмы на трёх площадках пороги температуры и разморозки подняли до «крайне высоких значений». По данным газеты Le Canard Enchaîné, настройку сменили с −30 °C на +110 °C. Но это изменённая настройка, а не температура внутри: сотрудники заметили сбой и перенесли плазму. По словам EFS, ни один образец не пострадал, сбор и выдача крови идут как обычно.^[11][12][14]

Не доказано. Пророссийские хакерские группы NoName057(16) и Z-Pentest заявили об участии в Telegram, но это никто не подтвердил, и эксперты сомневаются: раньше эти группы действовали иначе. Часть исследователей считает «весьма вероятным» участие группы, связанной с Россией. Компания Lupovis, заметившая попытки взлома незадолго до атак, говорит, что «это вполне может быть Россия» (часть серверов раньше использовали российские группы), но утверждать этого не может. Профессор Королевского колледжа Лондона Петер Нойманн: такие действия вписываются в схему гибридных операций, но это «ещё не доказательство участия». Кремль назвал обвинения «абсурдными». Выкупа никто не требовал. 9 ноября Франция назвала виновным в октябрьской атаке не Россию, а Иран; ноябрьскую волну в других странах официально никому не приписали.^{[10][9][3][16][17][21]}

Отчасти правда. 9 ноября Франция официально обвинила в октябрьской атаке на свои супермаркеты Стражей исламской революции Ирана (КСИР): прокуратура Парижа завела дело против руководителя иранской хакерской группы Shahid Kaveh и двух его заместителей. Следователи ссылаются на почерк группы, фарси и IP-адреса, связанные с Ираном; сами улики не опубликованы. Иран на запрос Reuters не ответил. Но ноябрьская волна в Бельгии, Швеции и других странах никому официально не приписана, а про хранилища плазмы французское агентство кибербезопасности говорит, что тот же ли это нападавший, пока утверждать нельзя. Похожие сбои морозильников на американских военных базах в августе 2026 года, по словам двух бывших чиновников, следователи связывают с Ираном, но без «высокой уверенности».^{[21][22][13][19]}

Не доказано. Это предположения аналитиков: они говорят о возможной общей операции групп, связанных с Россией или Ираном. Официально ни одно ведомство эти два события не связало.^[10]

Сбои морозильников в магазинах на нескольких американских военных базах. Пентагон говорит о «возможном нарушении охлаждения»; взлом официально не подтверждён.^[13]

Ночью хакеры перехватывают управление холодом в сотнях супермаркетов Франции. Французское агентство кибербезопасности выпускает предупреждение об уязвимых блоках Danfoss, Copeland и Dixell. Прокуратура Парижа начинает расследование.^[1][8]

С 20 по 30 октября (пик — 26 октября) неизвестные по всей Европе пробуют войти в блоки управления холодом Danfoss: больше 276 попыток с 91 адреса. В других частях мира такого не заметили (данные компании Lupovis).^[16]

Вторая волна: около сотни и больше магазинов как минимум в 9 странах. Еврокомиссар Хансен: атака намеренная, но продовольственная безопасность сейчас не под угрозой. В Бельгии федеральная прокуратура открывает дело.^[4][5][2][7]

В ту же ночь — вмешательство в настройки хранилищ плазмы французской службы крови на трёх площадках. Плазму спасают.^[11][12]

Сеть Coop в Швейцарии сообщает о попытках взлома холодильных установок; по её словам, они не удались. Migros и Aldi Suisse об успешных атаках не знают.^[18]

ФБР, агентство кибербезопасности CISA и министерства здравоохранения, сельского хозяйства и транспорта США предупреждают: блоки управления холодом в магазинах и на холодильных складах атакуют по всему миру. Советуют убрать их из открытого интернета, сменить заводские пароли и поставить обновления. Виновного не называют.^[19][20]

Кремль называет обвинения «абсурдными». В русскоязычных СМИ выходят материалы «холодильники стали печами», «кипятильник для плазмы» и «угроза, которая может оставить магазины без продуктов».^[10][14][15]

Euronews: перед атаками Европу две недели «прощупывали»; выкупа никто не требовал, страны называют случившееся по-разному, Россия — лишь одна из версий.^[16]

Франция официально обвиняет в октябрьской атаке Стражей исламской революции Ирана: прокуратура Парижа заводит дело против руководителя иранской хакерской группы Shahid Kaveh и двух заместителей, МИД вызывает посла Ирана и обещает добиваться санкций ЕС. Ноябрьская волна и хранилища плазмы в обвинение не входят.^[21][22]

Список стран и сетей, пострадавших 2 ноября; уязвимые блоки Danfoss; никто ответственность не взял.^[2]

Еврокомиссар Хансен: продовольственная безопасность сейчас не под угрозой; виновный не назван.^[3]

Взламывали старые блоки с паролями по умолчанию; признаков использования ИИ нет; виновный неизвестен.^[6]

Служба крови Франции: настройки хранилищ плазмы изменили, но ни один образец не пострадал.^[11]

Кремль отрицает причастность; заявления пророссийских групп не подтверждены; часть экспертов подозревает группу, связанную с Россией.^[10]

«Холодильники стали печами», «настоящий кипятильник для плазмы» — при этом в тексте сказано, что плазму вовремя перенесли.^[14]

Заголовок об угрозе, «которая может оставить магазины без продуктов»; в тексте пустые полки — возможность, а не факт.^[15]

Атаки на холодильники, угрозы самолётам и СМИ в одной статье; эксперт: похоже на гибридные операции, но доказательств участия России нет; связь событий не установлена.^[17]

Перед атаками неизвестные две недели сканировали блоки Danfoss в Европе; выкупа нет; Россия — догадка исследователей, а не вывод следствия.^[16]

Франция обвиняет в октябрьской атаке подразделение иранских Стражей революции; дело против группы Shahid Kaveh; атаку на хранилища плазмы пока никому не приписывают.^[21]

Тему подают через пугающие образы — «печки», «кипятильник», «магазины без продуктов». Соцсети напрямую не просматривали, охват оценить не удалось.^[14][15]

2026-11-05

Итог: Настоящие перебои: в части американских магазинов на время опустели полки. Это пример, когда атака действительно вызвала нехватку, — но через склады и логистику поставщика, а не через холодильники отдельных магазинов.^[4]

Итог: Израильская компания по расследованию инцидентов приписала атаки иранским хакерам; правительство атрибуцию не подтверждало.^[13]

Итог: Ложный вывод: угрозы рейсам были, но бомб не нашли, вокзалы не минировали, виновный не установлен.