Норвежское управление по безопасности пищевых продуктов о кибератаках на европейские холодильные и морозильные установки: под угрозой может оказаться вся пищевая цепочка

В октябре 2026 года и в начале ноября 2026 года в ряде европейских стран сети супермаркетов, складские объекты и холодильные камеры подверглись кибератакам, направленным на системы охлаждения и заморозки; Евросоюз назвал эту серию инцидентов атаками на продовольственные поставки. В тот же период температура холодильного и морозильного оборудования в некоторых норвежских супермаркетах и продовольственных складах внезапно стала «слишком летней».

После вышеуказанных хакерских атак на холодильные установки Норвежское управление по безопасности пищевых продуктов (Mattilsynet) выпустило предупреждение о повышенном риске цифровых атак для пищевой отрасли и сектора питьевой воды. Руководитель отдела общественной безопасности и готовности к чрезвычайным ситуациям этого управления Андерс Торхейм (Anders Thorheim) заявил, что обе отрасли широко используют цифровые системы для управления механическими процессами.

Отвечая на вопросы СМИ, Торхейм сказал, что управление строит свою работу на основе общей оценки рисков и угроз со стороны органов безопасности. Он отметил, что оценка уровня киберрисков Норвежским управлением национальной безопасности в сочетании с недавними европейскими атаками на системы охлаждения/заморозки свидетельствует о том, что цифровым атакам может подвергнуться большинство сфер общества, и необходимо снижать уязвимость для защиты активов: «это угроза, которую каждая отрасль должна воспринимать серьёзно».

Отвечая на вопросы о том, подвержены ли аналогичной угрозе холодильные мощности убойных цехов и перерабатывающих заводов аквакультурной отрасли, могут ли подобные атаки произойти на этих холодильных установках и как предприятиям от них защищаться, Торхейм заявил, что управление оценивает всю пищевую цепочку как потенциально уязвимую для цифровых атак и что предприятиям следует принять необходимые меры для надлежащей защиты своих активов. Он рекомендовал всем предприятиям обновить свои представления о цифровых угрозах: «это новая реальность, с которой нам приходится иметь дело», — и призвал предприятия ознакомиться с руководствами на сайте Норвежского управления национальной безопасности, где перечислены меры по снижению цифровой уязвимости предприятий, а также даны рекомендации по надлежащему управлению безопасностью.

Что касается конкретных мер, которые следует принять, Торхейм считает, что это зависит от того, как построены системы и какие активы необходимо защищать. В числе его рекомендаций: особенно решающим является случай, когда неавторизованное лицо получает права доступа к операционным технологиям и быстро вызывает физические последствия, как это наблюдалось в последние недели в инцидентах с охлаждением/заморозкой у европейских сетей супермаркетов; должны быть внедрены такие простые меры, как надёжная защита паролями, многофакторная аутентификация и максимальное сокращение присутствия в интернете; кроме того, для успеха работы по безопасности важно создать единое, структурированное управление безопасностью, что означает одновременное продвижение мер в трёх областях — кадровой, технической и организационной. Он добавил, что также важно разработать хорошие планы действий в чрезвычайных ситуациях и регулярно проводить их отработку.

Настоящее предупреждение Норвежского управления по безопасности пищевых продуктов было опубликовано 10 ноября 2026 года.