Европейская комиссия и Агентство Европейского союза по кибербезопасности (ENISA) призвали компании незамедлительно принять меры в сфере кибербезопасности после атак на системы торгового холода в нескольких государствах — членах ЕС. В совместном заявлении, опубликованном 4 ноября 2026 года, подтверждаются инциденты, затронувшие холодильные системы и аналогичные подключённые устройства начиная с 11 октября, а также новая волна атак, произошедшая 1–2 ноября.
Европейская комиссия и ENISA взаимодействуют с национальными органами власти для мониторинга инцидентов, обмена информацией и оценки ситуации. В реагировании участвуют Генеральный директорат Европейской комиссии по коммуникационным сетям, контенту и технологиям (DG CNECT), Европейский центр по борьбе с киберпреступностью Европола (EC3), сеть групп реагирования на инциденты компьютерной безопасности ЕС и Европейская сеть организаций связи по вопросам киберкризисов (EU-CyCLONe).
Организациям, эксплуатирующим потенциально уязвимое холодильное оборудование, рекомендовано незамедлительно принять меры для снижения подверженности киберугрозам. Государства — члены ЕС, затронутые атаками, расследуют инциденты и предоставляют рекомендации компаниям, в то время как национальные группы реагирования на киберинциденты и координационные органы ЕС продолжают обмениваться информацией.
Инциденты произошли на фоне реализации законодательства ЕС в сфере кибербезопасности. В соответствии с Законом о киберустойчивости с 11 сентября 2026 года производители аппаратных и программных продуктов обязаны сообщать о серьёзных инцидентах безопасности и активно эксплуатируемых уязвимостях через Единую платформу отчётности ЕС. Дополнительные требования, вступающие в силу 11 декабря 2027 года, обяжут производителей продуктов с цифровыми элементами интегрировать безопасность на этапе проектирования, обеспечивать поддержку в сфере кибербезопасности на протяжении всего жизненного цикла продукта и без задержек устранять уязвимости.
Организации, подпадающие под действие Директивы NIS2, должны внедрять надлежащие меры управления рисками кибербезопасности и сообщать о значительных инцидентах соответствующим национальным органам. По мере проведения расследований ENISA и другие органы ЕС в сфере кибербезопасности продолжат следить за развитием ситуации и координировать обмен информацией.
Источник Refindustry: European Commission and ENISA Urge Action After Refrigeration Cyberattacks
