Кибератака на контроллеры Danfoss во Франции: нагрев холодильников до 50°C вызвал миллионный ущерб и протестировал стык полисов Property и Cyber

В ночь с 11 на 12 октября сотни коммерческих супермаркетов на территории Франции подверглись беспрецедентной по масштабу и физическим последствиям кибератаке. Злоумышленники получили несанкционированный удаленный доступ к промышленным контроллерам климатического оборудования производства датской компании Danfoss (включая распространенные серии AK-SM800 и AK-SC355), переведя холодильные витрины и складские морозильные камеры в режим принудительной непрерывной оттайки с нагревом оборудования до 50°C. Настоящий материал носит исключительно ознакомительный характер, а инцидент анализируется через строгую оптику актуарной оценки кумуляции рисков, физических последствий киберинцидентов (Cyber-Physical Perils) и разграничения имущественного и киберстрахования.

Масштаб ущерба и расследование прокуратуры Парижа

Атака затронула ключевые национальные розничные сети Франции, включая Intermarché, Netto (группа Les Mousquetaires), Coopérative U, Carrefour и E.Leclerc:

• Материальный ущерб и порча запасов: Резкий температурный скачок привел к полной порче тысяч тонн свежих и замороженных продуктов питания. Прямые балансовые убытки на одну пострадавшую торговую точку оцениваются в диапазоне от 50 000 до более чем 200 000 евро;
• Физические возгорания оборудования: В ряде супермаркетов экстремальная термическая перегрузка компрессоров и нагревательных элементов вызвала локальные пожары, потребовавшие экстренного вмешательства пожарных расчетов;
• Уголовное разбирательство и участие ANSSI: Парижская прокуратура возбудила широкомасштабное уголовное дело по факту несанкционированного доступа к автоматизированным системам управления и повреждения имущества. Премьер-министр Франции поручил Национальному агентству безопасности информационных систем (ANSSI) возглавить техническое расследование с привлечением европейских партнеров;
• Уязвимость цепочки поставок (Supply Chain OT): Компания Danfoss подтвердила, что скомпрометированные контроллеры функционировали на устаревших версиях встроенного программного обеспечения (firmware), доступных через незащищенные сетевые шлюзы.

Стык полисов Property и Cyber: проблема Silent Cyber и кумуляция

С точки зрения страховой теории и актуарного моделирования, инцидент обнажил системные пробелы в архитектуре коммерческого страхования:

1. Разрыв в страховом покрытии (Protection Gap): Традиционные договоры страхования коммерческой недвижимости и товарных запасов (Commercial Property & Stock Spoilage) содержат стандартные исключения кибератак (Cyber Exclusion Clauses). В то же время специализированные киберполисы (Cyber Insurance) исторически структурировались для покрытия утечек данных, расходов на выкупы и расследования, часто полностью исключая или жестко сублимируя прямой материальный ущерб (Property Damage);
2. Перерыв в производстве (Business Interruption / BI): Закрытие сотен супермаркетов для санобработки и замены оборудования привело к многомиллионным потерям торговой выручки. Разграничение кибер-BI и классического пожарного BI порождает затяжные споры между аджастерами;
3. Системная перестраховочная кумуляция (Reinsurance Accumulation): Единая точка отказа в программном обеспечении стороннего вендора промышленного интернета вещей (IoT) привела к одновременному возникновению тысяч страховых требований по всей Европе. Для перестраховщиков это подтверждает необходимость стресс-тестирования межотраслевых киберфизических катастрофических сценариев.

Актуарный вывод: Атака на контроллеры Danfoss наглядно демонстрирует материализацию кибер-рисков в реальный физический ущерб (Cyber-Physical Claims). Традиционное разделение имущественного андеррайтинга и киберстрахования перестает отражать реальность коммерческих рисков. Актуариям необходимо исключить двусмысленность оговорок «Silent Cyber», ввести явные параметры порчи запасов от алгоритмических сбоев и пересмотреть допущения о взаимной независимости операционных рисков в цепях поставок ритейла при расчете требований к капиталу Solvency II.

Источник: The Guardian, Insurance Business Mag, Le Parisien, AFP, ANSSI. Также сообщали: CNET, Independent, Beinsure.