Назад
2 ноября 2026 г. в 16:00 кибербезопасность Эстония Selver ритейл промышленные системы Источник

Кибератака на Selver: в холодильной системе выставили +50 °C

Кибератака на Selver: в холодильной системе выставили +50 °C

В одном из эстонских магазинов Selver произошла кибератака на систему охлаждения. Postimees сообщает, что злоумышленники попытались установить в холодильном оборудовании температуру +50 °C. По данным русской редакции издания, атаку остановили примерно за десять минут.

Это не означает, что продукты испортились или покупатели оказались в опасности: представитель Selver Марианн Ярвела заявила, что магазин ущерба не понёс. Компания также сообщила, что товары и клиенты не пострадали. Других деталей — например, способа проникновения, личности атакующих или того, какие именно системы были доступны извне, — в доступных публикациях нет.

Что известно о реакции Selver

Selver утверждает, что инцидент быстро заметил и сразу отреагировал её партнёр Kitman Coldtech. По словам Ярвелы, компания знала о похожих атаках за рубежом и готовилась к такому риску.

Сеть также заявила, что последовательно обновляла контроллеры и программное обеспечение холодильных систем. Затронутый магазин, по её словам, был последним в Selver, где новая система ещё не была введена в эксплуатацию. Это заявление компании, а не независимая техническая экспертиза; из него нельзя сделать вывод о причине атаки или уязвимости конкретного поставщика.

Почему это важнее, чем сбой одного магазина

Холодильное оборудование в ритейле — часть операционной технологии: его отказ может быстро превратиться в списание товара, закрытие отдела или риск нарушения температурного режима. Когда контроллеры подключены к сетям для мониторинга или обслуживания, их защита становится такой же частью безопасности бизнеса, как защита касс и корпоративной почты.

У Selver сработали обнаружение и оперативная реакция. Но этот случай показывает более широкий риск: обновление систем, сегментация доступа и контроль удалённых подключений важны не только для серверов. Компании не стоит делать выводов о технической причине раньше расследования — и читателям тоже: подтверждён сам инцидент и заявленная реакция, но не метод атаки.

Фото обложки: Avjoska / Wikimedia Commons, CC BY-SA 4.0. На фото — магазин Selver, не место инцидента.

Ещё новости

Gemini Notebook открыл сотни бесплатных учебников
2 ноября 2026 г.
Gemini Notebook открыл сотни бесплатных учебников

Google добавила в Gemini Notebook каталог из сотен учебников от OpenStax, Open Textbook Library и S Chand Publishing. По каждому подключённому учебнику сервис обещает ответы с привязкой к тексту и ссылками на исходные фрагменты. Это делает ИИ удобнее для подготовки, но не отменяет проверку его выводов.

Новый тест агентов: лучший ИИ решил лишь 12% рабочих задач
2 ноября 2026 г.
Новый тест агентов: лучший ИИ решил лишь 12% рабочих задач

SemiAnalysis запустила GDPx — бенчмарк агентных моделей на задачах из 11 дорогих для бизнеса областей. По данным авторов, лучший результат пока составляет лишь 12%: эффектные демо ещё не равны надёжной автономной работе.

Google получила первый ответ ИИ с орбитального TPU
1 ноября 2026 г.
Google получила первый ответ ИИ с орбитального TPU

Google получила первый ответ от модели Gemma 4, запущенной на TPU на спутнике Project Suncatcher. Это подтверждает работу вычислительной нагрузки на орбите, но не доказывает жизнеспособность космического дата-центра.

DeepSeek показал прототип «суперагента» для GitHub
1 ноября 2026 г.
DeepSeek показал прототип «суперагента» для GitHub

DeepSeek опубликовала исследовательский прототип dsh-superagent: он следит за событиями в одном репозитории GitHub, запускает отдельные агентные сессии и возвращает результат в исходный диалог.

Критическая дыра в Linux: удалённый запуск кода грозит серверам — ядро пора обновлять
1 ноября 2026 г.
Критическая дыра в Linux: удалённый запуск кода грозит серверам — ядро пора обновлять

В ядре Linux исправили критическую CVE-2026-98432: ошибка в IPv4/TCP при неблагоприятных условиях может дать удалённому неаутентифицированному атакующему выполнение кода. Владельцам серверов стоит проверить статус ядра у своего дистрибутива и запланировать обновление, особенно если система принимает соединения из недоверенных сетей.

ИИ уже предлагает улучшения для ИИ — но проверять их всё ещё приходится людям
31 октября 2026 г.
ИИ уже предлагает улучшения для ИИ — но проверять их всё ещё приходится людям

Sakana AI и исследователи из Оксфорда показали The AI Scientist: LLM-агент генерирует гипотезы, меняет код, запускает эксперименты и пишет отчёты по задачам машинного обучения. Работа — проверяемый пример того, как модели участвуют в поиске улучшений для других моделей, но сами авторы фиксируют критические ошибки и не призывают верить результатам без перепроверки.

StepSecurity начала учитывать плагины Claude Code и Codex
31 октября 2026 г.
StepSecurity начала учитывать плагины Claude Code и Codex

StepSecurity добавила инвентаризацию плагинов AI-агентов на машинах разработчиков и в репозиториях GitHub. Инструмент показывает, откуда пришёл плагин, что в нём находится и где он включён — то есть закрывает новую дыру в цепочке поставки кода.

Фейковые ChatGPT и Claude прячут майнер рядом с подписанными программами
31 октября 2026 г.
Фейковые ChatGPT и Claude прячут майнер рядом с подписанными программами

Исследователи Check Point описали кампанию Yoba: поддельные проекты на GitHub выдают себя за приложения ChatGPT и Claude, а вредоносный код запускают рядом с настоящими подписанными файлами.

Gemini научился редактировать PDF и документы прямо в чате
30 октября 2026 г.
Gemini научился редактировать PDF и документы прямо в чате

В приложении Gemini теперь можно создавать, просматривать и править PDF, документы, таблицы, презентации и код внутри диалога. PDF работает в вебе и на мобильных устройствах; остальные форматы пока доступны только в веб-версии.

Alphabet ушла в минус по свободному денежному потоку, хотя Cloud удвоилась
30 октября 2026 г.
Alphabet ушла в минус по свободному денежному потоку, хотя Cloud удвоилась

Alphabet показала рекордный рост Google Cloud и поиск, но квартальные капзатраты на ИИ превысили операционный денежный поток. Для Google это уже не спор о спросе на ИИ, а проверка того, окупятся ли огромные обязательства по вычислительной инфраструктуре.

OpenAI переписала правила поведения GPT вокруг намерений человека
30 октября 2026 г.
OpenAI переписала правила поведения GPT вокруг намерений человека

OpenAI опубликовала новую версию Model Spec — публичного документа о желаемом поведении GPT. В центре новой структуры пять ценностей: от следования намерению человека до сохранения его самостоятельности.

Binance оценила последствия инцидента в $6,3 млрд: проверяют ноутбук DevOps-инженера
30 октября 2026 г.
Binance оценила последствия инцидента в $6,3 млрд: проверяют ноутбук DevOps-инженера

Binance называет возможную компрометацию ноутбука DevOps-инженера одной из версий инцидента, после которого были отправлены несанкционированные транзакции на вывод. Компания оценивает общий эффект примерно в $6,3 млрд, заявляет о заморозке около $3 млрд активов и обещает покрыть потери из SAFU и собственных средств.