Назад до тренду дня: Хакери вимкнули холод у сотнях холодильників французьких супермаркетів
Рейтинг Poly · з тренду дня

Кібератаки, що завдали фізичної шкоди: топ-9 (2000–2026)

У жовтні 2026 року зловмисники змусили холодильники французьких супермаркетів нагріватися до приблизно 50 °C протягом шести годин, і зіпсовані продукти, які магазини викинули, неможливо було відновити з жодної резервної копії.

  • №1: Атака на доменну піч німецького металургійного заводу (2014)
  • 9 місць

01Підсумковий список

Провідні ШІ незалежно склали свої списки з десяти місць. Нагорі — один підсумок, який легко перевірити: у кожного місця є причина, джерело та список ШІ, які його включили.

Порядок: від більшої згоди ШІ до меншої.

Яскрава плашка — цей ШІ включив пункт у свій список. Тьмяна — не включив.

  1. 1

    Атака на доменну піч німецького металургійного заводу (2014)

    Фішингова електронна пошта призвела до доменної печі, яку не вдалося зупинити штатним способом. Федеральне відомство з інформаційної безпеки Німеччини (BSI) назвало це «масштабними збитками», але характер і незворотність збитків так і не були опубліковані.

    Увімкнули: Gemini, Claude, ChatGPT.

    У їхніх списках: Gemini: 2 · Claude: 2 · ChatGPT: 6

    Що відзначив кожен ШІ 3
    • Geminiмісце 2

      Цільовий фішинг перейшов з офісної IT-інфраструктури на важку металургію: доменна піч не змогла зупинитися в штатному режимі, і завдано масштабних, незворотних пошкоджень конструкції.

      Джерело ↗
    • Claudeмісце 2

      Фішинговий лист в офісній мережі закінчився тим, що доменна піч не змогла зупинитися в штатному режимі; Федеральне відомство з інформаційної безпеки Німеччини (BSI) назвало це «масштабними пошкодженнями».

      Джерело ↗
    • ChatGPTмісце 6

      Доменна піч зазнала масштабних фізичних пошкоджень, бо оператори не змогли зупинити її в штатному режимі.

      Джерело ↗
    3 ШІ поставили сюди
    Джерело ↗
  2. 2

    Атака на енергомережу України (2015)

    Близько 225 000 споживачів на 1–6 годин залишилися без світла, коли вимикачі на 30 підстанціях відкрили віддалено. Також було перезаписано прошивку мережевих перетворювачів.

    Увімкнули: Gemini, Claude, ChatGPT.

    У їхніх списках: Gemini: 9 · Claude: 5 · ChatGPT: 3

    Що відзначив кожен ШІ 3
    • Geminiмісце 9

      Зловмисники відключили 30 підстанцій і шкідливою прошивкою вивели з ладу перетворювачі «послідовний порт — Ethernet»; операторам місяцями довелося керувати високовольтними мережами вручну.

      Джерело ↗
    • Claudeмісце 5

      Близько 225 000 споживачів втратили електропостачання, коли зловмисники вручну відкрили вимикачі кількох підстанцій.

      Джерело ↗
    • ChatGPTмісце 3

      Близько 225 000 споживачів у трьох регіональних енергокомпаніях втратили світло приблизно на 1–6 годин.

      Джерело ↗
    3 ШІ поставили сюди
    Джерело ↗
  3. 3

    Атака Triton на систему безпеки нафтохімічного заводу в Саудівській Аравії (2017)

    Зловмисники дісталися до останнього рівня безпеки заводу, але помилка в коді спрацювала як безпечне відключення. Завод зупинився (в одному джерелі — приблизно на 10 днів), і нічого не зламалося.

    Увімкнули: Gemini, Claude, ChatGPT.

    У їхніх списках: Gemini: 7 · Claude: 10 · ChatGPT: 8

    Що відзначив кожен ШІ 3
    • Geminiмісце 7

      Перша у світі шкідлива програма, створена спеціально для саботажу систем безпеки (SIS) на промислових об'єктах: на нафтохімічному заводі вона намагалася вимкнути аварійні запобіжники.

    • Claudeмісце 10

      Зловмисник дістався до контролерів безпеки, помилка в коді спрацювала як безпечне відключення, тож завод зупинився і жодної шкоди не сталося.

      Джерело ↗
    • ChatGPTмісце 8

      Зловмисники дісталися до контролерів систем безпеки; за повідомленнями, внаслідок відключення завод близько 10 днів був непрацездатним.

      Джерело ↗
    3 ШІ поставили сюди
    Джерело ↗
  4. Трійка докладно ↓
  5. 4

    Атака на холодильники французьких супермаркетів (жовтень 2026)

    Холодильники працювали при приблизно 50 °C шість годин, і запаси псувалися та викидалися. Кількість магазинів у різних джерелах розходиться: 250–350 в одній замітці, близько 700 за даними міністра фінансів Франції.

    Увімкнули: Gemini, Claude, ChatGPT.

    У їхніх списках: Gemini: 4 · Claude: 3 · ChatGPT: 2

    Що відзначив кожен ШІ 3
    • Geminiмісце 4

      Зловмисники за ніч змусили сотні панелей холодильників у магазинах постійно розморожуватися при 50°C, і зіпсувалися тисячі тонн продуктів, яких ніяк не можна повернути з резервних копій.

    • Claudeмісце 3

      Холодильники в сотнях магазинів розігрівали приблизно до 50°C протягом близько шести годин, тож зіпсований товар викинули; більшість уражених контролерів — моделі, які Данфосс більше не оновлює.

      Джерело ↗
    • ChatGPTмісце 2

      За повідомленнями, постраждали близько 700 із 10 000 супермаркетів Франції, і кілька мереж викинули товар, що швидко псується.

      Джерело ↗
    3 ШІ поставили сюди
    Джерело ↗
  6. 5

    Розлив стоків у Маручі-Шир (Австралія, 2000)

    Радіокоманди колишнього підрядника скинули сирі стоки в парки та водойми: від 264 000 до 1 000 000 літрів залежно від джерела. Розлив не можна скасувати.

    Увімкнули: Gemini, Claude, ChatGPT.

    У їхніх списках: Gemini: 10 · Claude: 9 · ChatGPT: 4

    Що відзначив кожен ШІ 3
    • Geminiмісце 10

      Незадоволений підрядник викраденим радіопередавачем вимкнув сигналізацію системи керування (SCADA) і закачав 800 000 літрів сирих стоків у громадські парки та канали.

      Джерело ↗
    • Claudeмісце 9

      Колишній підрядник із викраденим радіообладнанням вимкнув сигналізацію насосних станцій; обсяг витоку залежно від джерела становить від 264 000 до 1 000 000 літрів.

      Джерело ↗
    • ChatGPTмісце 4

      Повторювані радіокоманди вилили приблизно від 800 000 до 1 000 000 літрів неочищених стоків у місцеві водойми та громадські простори.

      Джерело ↗
    3 ШІ поставили сюди
    Джерело ↗
  7. 6

    Атака FrostyGoop на опалення у Львові (Україна, 2024)

    Близько 600 будинків у Львові приблизно на 48 годин у січні лишилися без опалення. Атака використовувала прості команди Modbus, надіслані контролерам опалення.

    Увімкнули: Gemini, Claude, ChatGPT.

    У їхніх списках: Gemini: 8 · Claude: 8 · ChatGPT: 5

    Що відзначив кожен ШІ 3
    • Geminiмісце 8

      Зловмисники обійшли диспетчерські системи і вводили сирі команди Modbus у контролери районного опалення; у морози гаряча вода і батареї зникли в 600 житлових будинках.

    • Claudeмісце 8

      Шкідлива програма, що говорила мовою Modbus з контролерами опалення, узимку залишила без тепла мешканців близько 600 багатоквартирних будинків.

      Джерело ↗
    • ChatGPTмісце 5

      Понад 600 домогосподарств узимку протягом близько 48 годин лишилися без опалення та гарячої води.

      Джерело ↗
    3 ШІ поставили сюди
    Джерело ↗
  8. 7

    Блекаут у Києві через Industroyer (Україна, 2016)

    Спеціально створене шкідливе ПЗ для електромереж на приблизно годину (за даними ESET — 75 хвилин) залишило без світла частину Києва. Жодних втрат обладнання не підтверджено.

    Увімкнули: Gemini, Claude, ChatGPT.

    У їхніх списках: Gemini: 6 · Claude: 7 · ChatGPT: 7

    Що відзначив кожен ШІ 3
    • Geminiмісце 6

      Спеціально створена шкідлива програма говорила рідними мовами електромереж (протокол IEC 60870-5-104), відкривала вимикачі передачі, відрізала 200 МВт у Києві і спалила оптичні ізолятори.

    • Claudeмісце 7

      Спеціально створена шкідлива програма для електромереж відключила Київ майже на 75 хвилин, а ESET назвала її найбільшою загрозою для промислових систем з часів Stuxnet.

      Джерело ↗
    • ChatGPTмісце 7

      Відключення підстанції залишило без світла приблизно одну п'яту Києва на годину; про подібні втрати обладнання не повідомлялося.

      Джерело ↗
    3 ШІ поставили сюди
    Джерело ↗
  9. 8

    Атака Predatory Sparrow на іранські сталеливарні заводи (2022)

    Відео показувало розплавлену сталь і вогонь у цеху Хузестан Стіл, але твердження про збитки спирається на власні кадри зловмисників. Завод заявив, що виробництво тривало.

    Увімкнули: Gemini, Claude. Не увімкнули: ChatGPT.

    У їхніх списках: Gemini: 3 · Claude: 4

    Що відзначив кожен ШІ 2
    • Geminiмісце 3

      Хакери-активісти пробилися в лінії промислового керування і змусили важку техніку до некерованого стрибка, від якого розплавлена сталь розлилася по всьому цеху.

    • Claudeмісце 4

      Група оприлюднила відео, на якому розплавлена сталь розтікається підлогою ливарного цеху після того, як робітників евакуювали; але твердження про збитки здебільшого ґрунтується на власних записах групи.

      Джерело ↗
    2 ШІ поставили сюди
    Джерело ↗
  10. 9

    Атака Fuxnet на мережу датчиків Moscollector (Росія, 2024)

    Проукраїнська група заявила, що знищила шлюзи датчиків, які потребуватимуть фізичної заміни. Це одне непідтверджене твердження.

    Увімкнули: Claude. Не увімкнули: Gemini, ChatGPT.

    У їхніх списках: Claude: 6

    Що відзначив кожен ШІ 1
    • Claudeмісце 6

      Проукраїнська група заявила, що вивела з ладу тисячі датчиків і знищила шлюзи, які передають з них дані; таке обладнання доведеться замінювати.

      Джерело ↗
    1 ШІ поставили сюди
    Джерело ↗

02Докладніше про трійку

Рейтинг вище. Тут — докладніше про перші три місця: що це, чому вони тут і що варто знати.

Три випадки виміряні по-різному: пошкоджена піч, відключення клієнтів і завод, зупинений без пошкоджень, тож цифри не можна прямо порівнювати.

1Атака на доменну піч німецького металургійного заводу (2014)

№ 1 — Атака на доменну піч німецького металургійного заводу (2014). У списках 3 з 3 ШІ; медіанне місце там: 2. ШІ поставили його на перше місце, бо фішинговий лист призвів до того, що доменну піч не вдалося зупинити, і вона зазнала «масштабних пошкоджень».

2014 by-David-Revoy
David Revoy · CC BY 4.0 · Wikimedia Commons

А ви знали

  • Один аналітик припустив, що справжньою метою була промислова диверсія між конкурентами, а доменна піч стала побічною жертвою. Він назвав це обґрунтованим припущенням. Ніхто це не підтвердив.

    Джерело ↗
Що це
Атака 2014 року на доменну піч німецького металургійного заводу.
Чим сильніший
Це єдиний із трьох випадків, де справді було пошкоджено обладнання.
Кому корисно знати
Корисно тим, хто цікавиться, як звичайний офісний лист може вивести з ладу важку техніку.
  • Фізична шкода від кібератаки«Масштабні пошкодження» (BSI)

Вікіпедія · Wikidata

Чому він тут

  • Після того як зловмисники дісталися до виробничої мережі заводу, одна доменна піч зазнала фізичних пошкоджень. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_Thyssenkrupp.pdf) — (voice only)

    Джерело ↗

  • У звіті INL збитки від пошкодження печі оцінено в 4 мільйони доларів, тож для цього випадку є пряма цифра втрат обладнання. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_Thyssenkrupp.pdf) — (voice only)

    Джерело ↗
А ви знали

  • Федеральне відомство з інформаційної безпеки (BSI) Німеччини не назвало металургійний завод і не сказало, коли сталася атака. Воно також заявило, що не знає, хто за нею стоїть і чому. Попри це, воно оцінило навички нападників як «дуже просунуті».

    Джерело ↗
Історія

  • У 2014 році Федеральне відомство з інформаційної безпеки (BSI) Німеччини повідомило, що кібератака залишила доменну піч у невизначеному стані та завдала того, що воно назвало «масштабними пошкодженнями». У звіті не назвали завод і не описали пошкодження детальніше. — (voice only)

    Джерело ↗
Що варто врахувати

  • Металургійний завод так і не назвали. На сторінці сказано, що повний масштаб пошкоджень і їхня вартість невідомі, як і те, чи піч відремонтували та чи повернули до роботи.

    Джерело ↗ ✓ підтверджено кількома ШІ
Де дізнатися більше

  • Відкрийте сторінку архіву BSI і знайдіть звіт 2014 року «The State of IT Security in Germany». Прочитайте розділ про металургійний завод, шукаючи випадок з доменною піччю і слова «massive damage».

    Джерело ↗

Відео: 2014, explained in 4 minutes (англійською) · Vox

Порівняти першу трійку ↓

2Атака на енергомережу України (2015)

№ 2 — Атака на енергомережу України (2015). У списках 3 з 3 ШІ; медіанне місце там: 5. ШІ поставили його на друге місце, бо віддалені атаки на вимикачі відключили електрику приблизно для 225 000 клієнтів, хоча відключення було досить коротким.

А ви знали

  • Поки світла не було, зловмисники також завалили телефонні лінії клієнтів компанії дзвінками. Клієнти не могли повідомити про відключення, а кол-центр був перевантажений.

    Джерело ↗
Що це
Атака 2015 року, яка вимкнула електрику на українських підстанціях.
Чим сильніший
Вона зачепила найбільше людей: справжнє відключення в кількох енергокомпаніях.
Кому корисно знати
Корисно тим, хто залежить від електрики і думає, наскільки крихкі енергомережі.
  • Фізична шкода від кібератаки~225 000 клієнтів без світла

Вікіпедія · Wikidata

Історія

  • У 2015 році бригади відновили електропостачання після того, як зловмисники розімкнули вимикачі на українських підстанціях. Оскільки віддалене керування було недоступне, техніки їхали на підстанції і керували обладнанням вручну. — (voice only)

    Джерело ↗ ✓ підтверджено кількома ШІ
Що варто врахувати

  • Відключення тривало від однієї до шести годин. Але зловмисники перезаписали прошивку на деяких перетворювачах, і на сторінці сказано, що через кілька місяців її довелося перепрошивати. Світло повернули, перемикаючи вимикачі вручну.

    Джерело ↗

  • Найбільш постраждалим компаніям відновлення йшло повільно. Вони місяцями працювали в «ручному режимі», бо не могли довіряти своїм мережам. Щонайменше три інші енергокомпанії зупинили хакерів до будь-якої фізичної шкоди.

    Джерело ↗
Де дізнатися більше

  • Почніть з опису цього сповіщення Агентства з кібербезпеки та безпеки інфраструктури (CISA). Там пояснюється відключення в грудні 2015 року в Україні і те, що шкідливе ПЗ знайшли в кількох секторах. Перевірте також дату перегляду 2021 року.

    Джерело ↗
Порівняти першу трійку ↓

3Атака Triton на систему безпеки нафтохімічного заводу в Саудівській Аравії (2017)

№ 3 — Атака Triton на систему безпеки нафтохімічного заводу в Саудівській Аравії (2017). У списках 3 з 3 ШІ; медіанне місце там: 8. ШІ поставили його на третє місце, бо зловмисники дісталися до системи безпеки, але через помилку відбулося безпечне вимкнення без пошкоджень.

А ви знали

  • Mandiant заявила з помірною впевненістю, що зловмисник створював можливість завдати фізичної шкоди. Вимкнення, яке виявило проникнення, було випадковим. Це не був задум.

    Джерело ↗
Що це
Атака 2017 року на контролери безпеки саудівського нафтохімічного заводу.
Чим сильніший
Це єдина з трьох атак, спрямована на систему безпеки, покликану запобігати катастрофам.
Кому корисно знати
Корисно тим, хто хоче дізнатися, наскільки близько завод підійшов до небезпеки.
  • Фізична шкода від кібератакиБез пошкоджень; ~10 днів простою
Чому він тут

  • Шкідлива програма спричинила аварійне вимкнення в шести контролерах, дійшовши до рівня безпеки заводу. Вимкнення запобігло гіршим фізичним наслідкам, але атака все одно порушила роботу нафтопереробного заводу. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_TRITON.pdf) — (voice only)

    Джерело ↗

  • Після вимкнення нафтопереробний завод був неробочим 10 днів, хоча інцидент не спричинив фізичних пошкоджень. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_TRITON.pdf) — (voice only)

    Джерело ↗
А ви знали

  • Triton описують як першу шкідливу програму, створену для атаки на системи безпеки промислового заводу. Це контролери, завдання яких — вимикати процес, коли умови стають небезпечними.

    Джерело ↗
Історія

  • У 2017 році випадкове спрацювання контролера безпеки спочатку списали на механічну несправність. Коли пізніше вимкнення призвело до розслідування, фахівці з реагування знайшли шкідливу програму Triton; завод повернули до роботи через 10 днів після початку серпневого вимкнення. — (voice only)

    Джерело ↗
Що варто врахувати

  • Джерела розходяться щодо причини зупинки заводу. В одній базі даних сказано, що два з трьох контролерів безпеки перейшли в несправний стан. Інша стверджує, що зловмисники випадково вимкнули систему.

    Джерело ↗

  • Перше спрацювання системи безпеки в червні 2017 року зупинило завод, і його помилково списали на механічну несправність. У серпні 2017 року кілька систем знову спрацювали. У статті не сказано, як довго завод простоював.

    Джерело ↗
Де дізнатися більше

  • Відкрийте сторінку MITRE ATT&CK для інструмента Triton і прочитайте її опис. Потім знайдіть запис про кампанію C0030, щоб побачити, як помилка в коді зловмисників спричинила спрацювання системи безпеки.

    Джерело ↗
Порівняти першу трійку ↓

Трійка поруч

Атака на доменну піч німецького металургійного заводу (2014)Атака на енергомережу України (2015)Атака Triton на систему безпеки нафтохімічного заводу в Саудівській Аравії (2017)
У списках ШІ3 / 33 / 33 / 3
Фізична шкода від кібератаки«Масштабні пошкодження» (BSI)~225 000 клієнтів без світлаБез пошкоджень; ~10 днів простою
Першим поставили———

Місця з однаковою кількістю ШІ впорядковано за середнім місцем у списках самих ШІ.

03Варто знати

Що помітили ШІ, поки складали список.

Блекаут в Україні 2015 року усунули за години, але втрачені центрифуги Stuxnet не можна було відновити з жодної програмної резервної копії.

Помітили:
Увімкнули: ChatGPT. Не увімкнули: Gemini, Claude.
Джерело ↗

Атаці на французькі холодильники не знадобилося нового шкідливого ПЗ. За повідомленнями, вона запустила вбудовану в контролери Данфосс функцію розморожування, які вже не отримують оновлень.

Помітили:
Увімкнули: Gemini, Claude. Не увімкнули: ChatGPT.
Джерело ↗

FrostyGoop (Modbus) та Industroyer (IEC-104) діяли, надсилаючи звичайні команди керування, а не запускаючи екзотичне шкідливе ПЗ на контролері.

Помітили:
Увімкнули: Gemini, ChatGPT. Не увімкнули: Claude.
Джерело ↗

Waterfall нарахувала 57 атак із фізичними наслідками у важкій промисловості у 2025 році, на 25% менше, ніж у 2024-му, і очікує, що їх знову стане більше.

Помітили:
Увімкнули: Claude. Не увімкнули: Gemini, ChatGPT.
Джерело ↗

Два майже вдалі випадки до списку не увійшли. Руйнівне ПЗ атакувало польські енергооб'єкти в грудні 2025 року, зокрема теплоцентраль, що обслуговує майже 500 000 клієнтів, але електропостачання не припинилося. Industroyer2 (2022) зупинили до будь-яких відключень.

Помітили:
Увімкнули: ChatGPT. Не увімкнули: Gemini, Claude.
Джерело ↗

04Що питають люди

Чи може кібератака завдати фізичної шкоди?

Так. За часів Stuxnet камери МАГАТЕ зафіксували, як вилучили близько 900–1 000 іранських центрифуг. У 2014 році атака залишила німецьку доменну піч з тим, що Федеральне відомство з інформаційної безпеки Німеччини (BSI) назвало «масштабними збитками».

Чи може кібератака завдати реальної шкоди?

Так, фізичним процесам. У Маручі-Шир скинули до 1 000 000 літрів сирих стоків, а у Львові близько 600 будинків на два дні лишилися без опалення. У цих випадках підтверджених смертей не знайдено.

Джерело ↗
Яка кібератака завдала фізичної шкоди в 2026 році?

У жовтні 2026 року зловмисники переводили холодильники сотень магазинів у Франції в режим розморожування при приблизно 50 °C протягом шести годин, і зіпсований товар викидали.

Джерело ↗
Чому дані про збитки різняться між джерелами?

Багато цифр є оцінками або походять з окремих звітів. Наприклад, розлив у Маручі-Шир оцінюють у 264 000, 800 000 або 1 000 000 літрів.

Джерело ↗

05Як рахували

Простими словами, без формул.

1Питання

Топ-10 кібератак, що завдали реальної фізичної шкоди

2Чому ця тема

Люди цілий рік шукають, чи може кібератака спричинити фізичну шкоду, але жоден окремий список не розставляє випадки за тим, наскільки збитки залишилися незворотними.

3Де це застосовно

Глобальні промислові системи керування та цивільна інфраструктура, від Stuxnet до 2026 року. Атаки, що лише зашифрували офісні ІТ-системи, не враховано.

4На що дивилися

  • Вторгнення безпосередньо змінило фізичний процес або машину: обладнання знищено, процес виведено за безпечні межі або товар зіпсовано й викинуто
  • Час, потрібний для фізичного відновлення (замінити обладнання, утилізувати запаси), порівняно з часом відновлення програм і мережі
  • Масштаб фізичного ефекту: скільки машин, споживачів, магазинів або тонн постраждало
  • Глибина досягнутого контролю (рівень датчиків і виконавчих механізмів чи перевизначення наглядової системи), як це класифіковано у звітах про інциденти в операційних технологіях (OT)
  • CSIS Significant Cyber Incidents — хронологія з датами значних кіберподій з високими наслідками; корисна для пошуку випадків, але не є повним переліком фізичних наслідків
  • Dragos OT Cybersecurity Year in Review — які загрози для операційних технологій (OT) дійшли до керування фізичними процесами (наприклад, FrostyGoop, Fuxnet) і наскільки глибоко вони проникли
  • Консультації щодо промислових систем керування (ICS) від Агентства з кібербезпеки та безпеки інфраструктури — технічне підтвердження того, які промислові контролери експлуатувалися; сама технічна можливість доступу не доводить фізичної шкоди
  • Waterfall Security, OT Cyber Threat Report 2026 — кількість атак з фізичними наслідками у важкій промисловості: 57 у 2025 році, на 25% менше, ніж у 2024-му

5Хто ставив місця

Провідні ШІ: Gemini, Claude, ChatGPT. Кожен сам склав свій список із десяти місць і до кожного місця назвав джерело.

6Як зведено місця

Те саме, назване різними ШІ по-різному, рахували як одне. Що більше ШІ включили пункт до свого списку і що вище поставили, то вище його місце. «Згода ШІ» показує, у скількох ШІ цей пункт був у власному списку. Джерела — лише ті, що знайшли самі ШІ, нічого не додано вручну.

06Список кожного ШІ окремо

🇺🇸 Gemini10 місць · нотаток: 1

Те саме питання, відповідь одного ШІ — Gemini. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Диверсія на центрифугах Stuxnet (Іран, 2010)

    Аналіз програми зайняв дні, але понад 984 уранові центрифуги фізично розвалилися, і програма збагачення Ірану відкинулася приблизно на два роки.

  2. 2
    Плавлення в доменній печі німецького сталеливарного заводу (Німеччина, 2014)

    Цільовий фішинг перейшов з офісної IT-інфраструктури на важку металургію: доменна піч не змогла зупинитися в штатному режимі, і завдано масштабних, незворотних пошкоджень конструкції.

    Джерело ↗
  3. 3
    Розплавлення заводу «Хузестан Стіл» через Predatory Sparrow (Іран, 2022)

    Хакери-активісти пробилися в лінії промислового керування і змусили важку техніку до некерованого стрибка, від якого розплавлена сталь розлилася по всьому цеху.

  4. 4
    Диверсія на холодильному обладнанні французького супермаркету (Франція, 2026)

    Зловмисники за ніч змусили сотні панелей холодильників у магазинах постійно розморожуватися при 50°C, і зіпсувалися тисячі тонн продуктів, яких ніяк не можна повернути з резервних копій.

  5. 5
    Вивід з ладу модемів Віасат KA-SAT через прошивку AcidRain (Європа, 2022)

    Руйнівна шкідлива програма безповоротно стерла флеш-пам'ять у десятках тисяч супутникових терміналів, і за кілька годин 5 800 вітрових турбін у Німеччині фізично вийшли з ладу.

    Джерело ↗
  6. 6
    Удар по підстанціях через Industroyer / CRASHOVERRIDE (Україна, 2016)

    Спеціально створена шкідлива програма говорила рідними мовами електромереж (протокол IEC 60870-5-104), відкривала вимикачі передачі, відрізала 200 МВт у Києві і спалила оптичні ізолятори.

  7. 7
    Обхід систем безпеки через Triton / TRISIS (Саудівська Аравія, 2017)

    Перша у світі шкідлива програма, створена спеціально для саботажу систем безпеки (SIS) на промислових об'єктах: на нафтохімічному заводі вона намагалася вимкнути аварійні запобіжники.

  8. 8
    Зупинка міської мережі опалення через FrostyGoop (Україна, 2024)

    Зловмисники обійшли диспетчерські системи і вводили сирі команди Modbus у контролери районного опалення; у морози гаряча вода і батареї зникли в 600 житлових будинках.

  9. 9
    Регіональне відключення світла в Україні та стирання прошивки (Україна, 2015)

    Зловмисники відключили 30 підстанцій і шкідливою прошивкою вивели з ладу перетворювачі «послідовний порт — Ethernet»; операторам місяцями довелося керувати високовольтними мережами вручну.

    Джерело ↗
  10. 10
    Диверсія на каналізаційних насосах Маручі-Шир (Австралія, 2000)

    Незадоволений підрядник викраденим радіопередавачем вимкнув сигналізацію системи керування (SCADA) і закачав 800 000 літрів сирих стоків у громадські парки та канали.

    Джерело ↗

Що помітив Gemini

Відновлення після звичайного витоку даних вимірюють часом перезавантаження серверів, але фізичні атаки завдають незворотних втрат від тепла: тисячі тонн м'яса й молочних продуктів, які розтанули, не відновити з жодної цифрової копії.

Джерело ↗
🇺🇸 Claude10 місць · нотаток: 4

Те саме питання, відповідь одного ШІ — Claude. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Stuxnet (Іран, Натанз, 2010)

    Знищила близько 1 000 центрифуг (приблизно 10% робочого парку), змінюючи їхню швидкість, і працювала понад рік, поки хтось помітив кібератаку.

    Джерело ↗
  2. 2
    Атака на доменну піч німецького сталеливарного заводу (2014)

    Фішинговий лист в офісній мережі закінчився тим, що доменна піч не змогла зупинитися в штатному режимі; Федеральне відомство з інформаційної безпеки Німеччини (BSI) назвало це «масштабними пошкодженнями».

    Джерело ↗
  3. 3
    Атака на розморожування холодильників французького супермаркету (жовтень 2026)

    Холодильники в сотнях магазинів розігрівали приблизно до 50°C протягом близько шести годин, тож зіпсований товар викинули; більшість уражених контролерів — моделі, які Данфосс більше не оновлює.

    Джерело ↗
  4. 4
    Predatory Sparrow проти іранських сталеливарних заводів (2022)

    Група оприлюднила відео, на якому розплавлена сталь розтікається підлогою ливарного цеху після того, як робітників евакуювали; але твердження про збитки здебільшого ґрунтується на власних записах групи.

    Джерело ↗
  5. 5
    Атака на енергомережу України (2015)

    Близько 225 000 споживачів втратили електропостачання, коли зловмисники вручну відкрили вимикачі кількох підстанцій.

    Джерело ↗
  6. 6
    Атака Fuxnet на шлюз датчиків Moscollector (Росія, 2024)

    Проукраїнська група заявила, що вивела з ладу тисячі датчиків і знищила шлюзи, які передають з них дані; таке обладнання доведеться замінювати.

    Джерело ↗
  7. 7
    Industroyer / блекаут у Києві (2016)

    Спеціально створена шкідлива програма для електромереж відключила Київ майже на 75 хвилин, а ESET назвала її найбільшою загрозою для промислових систем з часів Stuxnet.

    Джерело ↗
  8. 8
    Відключення опалення у Львові через FrostyGoop (Україна, січень 2024)

    Шкідлива програма, що говорила мовою Modbus з контролерами опалення, узимку залишила без тепла мешканців близько 600 багатоквартирних будинків.

    Джерело ↗
  9. 9
    Атака на каналізацію Маручі-Шир (Австралія, 2000)

    Колишній підрядник із викраденим радіообладнанням вимкнув сигналізацію насосних станцій; обсяг витоку залежно від джерела становить від 264 000 до 1 000 000 літрів.

    Джерело ↗
  10. 10
    Атака Triton на систему безпеки саудівського нафтохімічного заводу (2017)

    Зловмисник дістався до контролерів безпеки, помилка в коді спрацювала як безпечне відключення, тож завод зупинився і жодної шкоди не сталося.

    Джерело ↗

Що помітив Claude

Waterfall зафіксувала 57 атак із реальними фізичними наслідками у важкій промисловості у 2025 році, на 25% менше, ніж у 2024-му. Waterfall пояснює спад здебільшого тимчасовими чинниками, пов'язаними з програмами-вимагачами, і очікує, що цифра знову зросте.

Джерело ↗

Атака на холодильники у Франції у жовтні 2026 року не потребувала нової шкідливої програми. За повідомленнями, вона запустила вбудовану функцію розморожування Данфосс на контролерах, які вже не отримують оновлень.

Джерело ↗

У звіті Dragos за 2026 рік сказано, що кілька угруповань загроз, незалежно одне від одного і попри геополітичні табори, вивчають контури керування, щоб навчитися порушувати фізичні процеси.

Джерело ↗

Журналісти описували випадок 2014 року з німецьким сталеливарним заводом як лише другий підтверджений випадок, коли суто цифрова атака спричинила фізичне руйнування, після Stuxnet.

Джерело ↗
🇺🇸 ChatGPT10 місць · нотаток: 3

Те саме питання, відповідь одного ШІ — ChatGPT. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Stuxnet на Натанзі, Іран (2009–10)

    Близько 1 000 центрифуг, імовірно, вивели з експлуатації; точна кількість пошкоджень досі оспорюється.

  2. 2
    Атака на холодильне обладнання французького супермаркету (2026)

    За повідомленнями, постраждали близько 700 із 10 000 супермаркетів Франції, і кілька мереж викинули товар, що швидко псується.

    Джерело ↗
  3. 3
    Атака на енергомережу України (2015)

    Близько 225 000 споживачів у трьох регіональних енергокомпаніях втратили світло приблизно на 1–6 годин.

    Джерело ↗
  4. 4
    Витік стоків у Маручі-Шир, Австралія (2000)

    Повторювані радіокоманди вилили приблизно від 800 000 до 1 000 000 літрів неочищених стоків у місцеві водойми та громадські простори.

    Джерело ↗
  5. 5
    Атака FrostyGoop на опалення у Львові, Україна (2024)

    Понад 600 домогосподарств узимку протягом близько 48 годин лишилися без опалення та гарячої води.

    Джерело ↗
  6. 6
    Кібератака на німецький сталеливарний завод (2014)

    Доменна піч зазнала масштабних фізичних пошкоджень, бо оператори не змогли зупинити її в штатному режимі.

    Джерело ↗
  7. 7
    Industroyer / відключення світла в Києві, Україна (2016)

    Відключення підстанції залишило без світла приблизно одну п'яту Києва на годину; про подібні втрати обладнання не повідомлялося.

    Джерело ↗
  8. 8
    Triton / Trisis на саудівському нафтохімічному заводі (2017)

    Зловмисники дісталися до контролерів систем безпеки; за повідомленнями, внаслідок відключення завод близько 10 днів був непрацездатним.

    Джерело ↗
  9. 9
    Кібератака на енергетичну інфраструктуру Польщі (2025)

    Руйнівна шкідлива програма вразила об'єкти відновлюваної енергетики та теплоелектроцентраль, що обслуговує майже 500 000 споживачів, але електро- й теплопостачання продовжувалося.

    Джерело ↗
  10. 10
    Спроба Industroyer2 атакувати енергомережу України (2022)

    Шкідливу програму зупинили до того, як вона спричинила задокументоване відключення, тож фізична шкода від неї менша, ніж в інцидентах вище.

    Джерело ↗

Що помітив ChatGPT

Час відновлення — не те саме, що фізичне відновлення: відключення в Україні 2015 року тривало години, а ймовірні втрати центрифуг через Stuxnet не можна було виправити відновленням програмного забезпечення.

Джерело ↗

FrostyGoop надсилав команди Modbus напряму контролерам опалення, показуючи, що промислові наслідки можуть спричинятися зміною звичних налаштувань керування, а не розгортанням ефектних руйнівних програм.

Джерело ↗

Подія з французьким супермаркетом додає зіпсовані товари до переліку кіберфізичної шкоди: відновлення програмного забезпечення не може повернути безпеку викинутим охолодженим чи замороженим продуктам.

Джерело ↗