Для атаки на французькі холодильники не знадобилося нового шкідливого ПЗ. За повідомленнями, використали вбудовану функцію розморожування Данфосс на контролерах, які вже не отримують оновлень.
Назад до тренду дня: Хакери вимкнули холод у сотнях холодильників французьких супермаркетів
Рейтинг Poly · з тренду дня
Кібератаки, що спричинили фізичні пошкодження: топ-9 (2010 · 9 місць
Stuxnet вивів з ладу близько 1 000 центрифуг, а в жовтні 2026 року хакери розігріли холодильники французьких супермаркетів приблизно до 50 °C. Жодна резервна копія не могла б повернути жодну з цих втрат.
- №1: Атака на доменну піч німецького металургійного заводу (2014)
- 9 місць
01Підсумковий список
Провідні ШІ незалежно склали свої списки з десяти місць. Нагорі — один підсумок, який легко перевірити: у кожного місця є причина, джерело та список ШІ, які його включили.
Порядок: від більшої згоди ШІ до меншої.
Яскрава плашка — цей ШІ включив пункт у свій список. Тьмяна — не включив.
- 1
Атака на доменну піч німецького металургійного заводу (2014)
BSI Німеччини повідомило, що доменну піч не вдалося звичайним способом зупинити, через що виникли «масштабні пошкодження». Час ремонту, вартість і назву заводу так і не оприлюднили.
Увімкнули: Gemini, Claude, Meta, ChatGPT, Grok, Kimi.У їхніх списках: Gemini: 2 · Claude: 2 · Meta: 2 · ChatGPT: 6 · Grok: 3 · Kimi: 4
Що відзначив кожен ШІ 6
- Geminiмісце 2
Цільовий фішинг перейшов з офісної IT-інфраструктури на важку металургію: доменна піч не змогла зупинитися в штатному режимі, і завдано масштабних, незворотних пошкоджень конструкції.
Джерело ↗ - Claudeмісце 2
Фішинговий лист в офісній мережі закінчився тим, що доменна піч не змогла зупинитися в штатному режимі; Федеральне відомство з інформаційної безпеки Німеччини (BSI) назвало це «масштабними пошкодженнями».
Джерело ↗ - Metaмісце 2
Доменна піч залишилася в невизначеному стані: її не вдалося зупинити, вона зазнала масштабних пошкоджень
Джерело ↗ - ChatGPTмісце 6
Доменна піч зазнала масштабних фізичних пошкоджень, бо оператори не могли вимкнути її у звичайному режимі.
Джерело ↗ - Grokмісце 3
Зловмисники не дали провести контрольоване вимкнення, доменна піч опинилася в невизначеному стані, і їй завдано масштабних фізичних пошкоджень.
Джерело ↗ - Kimiмісце 4
Підтверджене фізичне руйнування №2 в історії: хакери проникли через фішинг, а доменну піч не вдалося вимкнути регламентованим способом — «масштабні пошкодження», за словами BSI.
Джерело ↗
6 ШІ поставили сюди - 2
Кібератака на холодильники французьких супермаркетів (жовтень 2026)
Холодильники примусово нагрівали приблизно до 50 °C протягом близько шести годин, і магазини викидали товар. Кількість магазинів оспорюється: близько 700 за словами міністра фінансів (Ассошіейтед Пресс), близько 250 за даними Франс Пресс.
Увімкнули: Gemini, Claude, Meta, ChatGPT, Grok, Kimi.У їхніх списках: Gemini: 4 · Claude: 3 · Meta: 7 · ChatGPT: 2 · Grok: 2 · Kimi: 9
Що відзначив кожен ШІ 6
- Geminiмісце 4
Зловмисники за ніч змусили сотні панелей холодильників у магазинах постійно розморожуватися при 50°C, і зіпсувалися тисячі тонн продуктів, яких ніяк не можна повернути з резервних копій.
- Claudeмісце 3
Холодильники в сотнях магазинів розігрівали приблизно до 50°C протягом близько шести годин, тож зіпсований товар викинули; більшість уражених контролерів — моделі, які Данфосс більше не оновлює.
Джерело ↗ - Metaмісце 7
300–400 магазинів примусово розморожено до 50 °C, великі обсяги продуктів викинули, невеликі пожежі, збитки в десятки мільйонів євро
Джерело ↗ - ChatGPTмісце 2
Повідомляли, що постраждали близько 700 із 10 000 супермаркетів Франції, кілька мереж викинули продукти, що швидко псуються.
Джерело ↗ - Grokмісце 2
Сотні магазинів викинули свіжі та заморожені товари після того, як контролери примусово перевели в режим безперервного розморожування; деякі агрегати нагрівалися до 50 °C, повідомляли про пожежі.
Джерело ↗ - Kimiмісце 9
Перша масова кібератака на роздрібну торгівлю продуктами: сотні магазинів побачили холодильники, розігнані до 50 °C, — товар викинули, а деінде спалахнули пожежі, і все через віддалені команди розморожування.
Джерело ↗
6 ШІ поставили сюди - 3
Атака на енергомережу України (2015)
Електропостачання відновили за 1–6 годин для близько 225 000 споживачів. Пристрої послідовного зв'язку з Ethernet стерли на рівні прошивки, що E-ISAC назвав незворотним.
Увімкнули: Gemini, Claude, Meta, ChatGPT, Grok, Kimi.У їхніх списках: Gemini: 9 · Claude: 5 · Meta: 6 · ChatGPT: 3 · Grok: 8 · Kimi: 6
Що відзначив кожен ШІ 6
- Geminiмісце 9
Зловмисники відключили 30 підстанцій і шкідливою прошивкою вивели з ладу перетворювачі «послідовний порт — Ethernet»; операторам місяцями довелося керувати високовольтними мережами вручну.
Джерело ↗ - Claudeмісце 5
Близько 225 000 споживачів втратили електропостачання, коли зловмисники вручну відкрили вимикачі кількох підстанцій.
Джерело ↗ - Metaмісце 6
230 000 споживачів на 1–6 годин без світла на морозі — перше підтверджене відключення мережі через хакерську атаку
Джерело ↗ - ChatGPTмісце 3
Близько 225 000 споживачів у трьох регіональних енергокомпаніях втратили світло приблизно на 1–6 годин.
Джерело ↗ - Grokмісце 8
Системи SCADA знищено, тож відновлення електропостачання для сотень тисяч споживачів затрималося після розмикання автоматичних вимикачів.
Джерело ↗ - Kimiмісце 6
Перший підтверджений блекаут, спричинений кібератакою: 30 підстанцій відкрили віддалено, близько 225 000 осель лишилися без світла, а деякі пристрої serial-to-ethernet вивели з ладу на рівні прошивки, і відновити їх неможливо.
Джерело ↗
6 ШІ поставили сюди - 4
Industroyer / блекаут у Києві (2016)
Шкідливе ПЗ відкрило вимикачі на підстанції «Північна» в Києві, і близько однієї п'ятої міста залишилася без світла. Його відновили приблизно за 75 хвилин, втрат обладнання не повідомлено.
Увімкнули: Gemini, Claude, Meta, ChatGPT, Grok, Kimi.У їхніх списках: Gemini: 6 · Claude: 7 · Meta: 5 · ChatGPT: 7 · Grok: 10 · Kimi: 7
Що відзначив кожен ШІ 6
- Geminiмісце 6
Спеціально створена шкідлива програма говорила рідними мовами електромереж (протокол IEC 60870-5-104), відкривала вимикачі передачі, відрізала 200 МВт у Києві і спалила оптичні ізолятори.
- Claudeмісце 7
Спеціально створена шкідлива програма для електромереж відключила Київ майже на 75 хвилин, а ESET назвала її найбільшою загрозою для промислових систем з часів Stuxnet.
Джерело ↗ - Metaмісце 5
П’ята частина Києва на годину без світла: усі вимикачі вимкнули штатними протоколами ICS
Джерело ↗ - ChatGPTмісце 7
Відключення на підстанції лишило приблизно п’яту частину Києва без світла близько години; порівнянних втрат обладнання не зафіксовано.
Джерело ↗ - Grokмісце 10
Шкідливе ПЗ розімкнуло вимикачі на підстанції магістральних мереж; електропостачання відновили відносно швидко, але метод показав, що вплив на мережу можна масштабувати.
Джерело ↗ - Kimiмісце 7
Шкідливе ПЗ, що напряму «розмовляє» мовою протоколів енергомережі — перший інструмент після Stuxnet, створений, щоб примусово розімкнути вимикачі підстанції без участі людини-оператора.
Джерело ↗
6 ШІ поставили сюди - 5
Атака на системи безпеки Triton / Trisis (Саудівська Аравія, 2017)
Атака дійшла до контролерів безпеки Triconex, останнього бар'єру від вибухів. Помилка в коді натомість спричинила безпечне відключення (за однією версією, простій тривав близько 10 днів), і нічого не було знищено.
Увімкнули: Gemini, Claude, Meta, ChatGPT, Grok. Не увімкнули: Kimi.У їхніх списках: Gemini: 7 · Claude: 10 · Meta: 3 · ChatGPT: 8 · Grok: 4
Що відзначив кожен ШІ 5
- Geminiмісце 7
Перша у світі шкідлива програма, створена спеціально для саботажу систем безпеки (SIS) на промислових об'єктах: на нафтохімічному заводі вона намагалася вимкнути аварійні запобіжники.
- Claudeмісце 10
Зловмисник дістався до контролерів безпеки, помилка в коді спрацювала як безпечне відключення, тож завод зупинився і жодної шкоди не сталося.
Джерело ↗ - Metaмісце 3
Перше шкідливе ПЗ, створене для відключення систем безпеки: обхід Schneider Triconex SIS, а не лише керування процесом
- ChatGPTмісце 8
Зловмисники дісталися до контролерів систем безпеки; аварійна зупинка, за повідомленнями, тримала завод у простої близько 10 днів.
Джерело ↗ - Grokмісце 4
Перше шкідливе ПЗ, створене для відключення систем противаварійного захисту; помилка в коді змусила зробити безпечне вимкнення замість задуманого небезпечного стану.
5 ШІ поставили сюди - 6
Атака Predatory Sparrow на іранські сталеливарні заводи (2022)
Відео показує розплавлену сталь і пожежу на Хузестан Стіл, одному з трьох атакованих заводів. Збитки в основному підтверджують записи самих атакуючих, а завод заявив, що виробництво тривало.
Увімкнули: Gemini, Claude, Meta, Kimi. Не увімкнули: ChatGPT, Grok.У їхніх списках: Gemini: 3 · Claude: 4 · Meta: 4 · Kimi: 3
Що відзначив кожен ШІ 4
- Geminiмісце 3
Хакери-активісти пробилися в лінії промислового керування і змусили важку техніку до некерованого стрибка, від якого розплавлена сталь розлилася по всьому цеху.
- Claudeмісце 4
Група оприлюднила відео, на якому розплавлена сталь розтікається підлогою ливарного цеху після того, як робітників евакуювали; але твердження про збитки здебільшого ґрунтується на власних записах групи.
Джерело ↗ - Metaмісце 4
Predatory Sparrow підпалив сталеливарний завод: відео показує, як розплавлена сталь ллється після маніпуляцій з логікою керування
Джерело ↗ - Kimiмісце 3
Перша атака після Stuxnet, що вивела розплавлений метал на заводський цех — о 5:15 ранку, після того як відеоспостереження показало, що всі працівники покинули зону.
Джерело ↗
4 ШІ поставили сюди - 7
Атака FrostyGoop на систему опалення у Львові (січень 2024)
Понад 600 багатоквартирних будинків протягом близько 48 годин узимку не мали опалення. Шкідливе ПЗ надсилало команди Modbus прямо на контролери опалення; обладнання не було знищено.
Увімкнули: Gemini, Claude, ChatGPT, Grok. Не увімкнули: Meta, Kimi.У їхніх списках: Gemini: 8 · Claude: 8 · ChatGPT: 5 · Grok: 5
Що відзначив кожен ШІ 4
- Geminiмісце 8
Зловмисники обійшли диспетчерські системи і вводили сирі команди Modbus у контролери районного опалення; у морози гаряча вода і батареї зникли в 600 житлових будинках.
- Claudeмісце 8
Шкідлива програма, що говорила мовою Modbus з контролерами опалення, узимку залишила без тепла мешканців близько 600 багатоквартирних будинків.
Джерело ↗ - ChatGPTмісце 5
Понад 600 домогосподарств упродовж приблизно 48 годин узимку втратили опалення та гарячу воду.
Джерело ↗ - Grokмісце 5
Команди Modbus залишили понад 600 багатоквартирних будинків без опалення майже на дві доби в морози.
Джерело ↗
4 ШІ поставили сюди - 8
Затирання даних модемів Viasat KA-SAT (Європа, 2022)
Близько 27 000–30 000 супутникових модемів вивели з ладу. 5 800 німецьких вітрогенераторів втратили віддалене керування, і лише близько 95% повернули до роботи, приблизно за два місяці заміни обладнання.
Увімкнули: Gemini, Kimi. Не увімкнули: Claude, Meta, ChatGPT, Grok.У їхніх списках: Gemini: 5 · Kimi: 5
Що відзначив кожен ШІ 2
- Geminiмісце 5
Руйнівна шкідлива програма безповоротно стерла флеш-пам'ять у десятках тисяч супутникових терміналів, і за кілька годин 5 800 вітрових турбін у Німеччині фізично вийшли з ладу.
Джерело ↗ - Kimiмісце 5
Одна шкідлива програма, близько 30 000 супутникових модемів, перетворених на «цеглу», і 5 800 німецьких вітрових турбін, що тижнями працювали без нагляду, — обладнання, яке перепрошивка перетворила на електронне сміття.
Джерело ↗
2 ШІ поставили сюди - 9
Атака на енергетичну інфраструктуру Польщі (грудень 2025)
Шкідливе ПЗ і пошкоджена прошивка вразили понад 30 вітряних і сонячних об'єктів та теплоелектроцентраль (ТЕЦ), яка постачає близько 500 000 споживачів. Електроенергія і тепло продовжували надходити.
Увімкнули: ChatGPT, Grok. Не увімкнули: Gemini, Claude, Meta, Kimi.У їхніх списках: ChatGPT: 9 · Grok: 6
Що відзначив кожен ШІ 2
- ChatGPTмісце 9
Руйнівне ПЗ атакувало об’єкти відновлюваної енергетики та ТЕЦ, що обслуговує майже 500 000 споживачів, але постачання електрики й тепла тривало.
Джерело ↗ - Grokмісце 6
Прошивка та знищувачі даних пошкодили RTU на понад 30 об’єктах вітро- і сонячної енергетики та націлилися на ТЕЦ; дистанційне керування втрачено, але генерація здебільшого продовжувалася.
Джерело ↗
2 ШІ поставили сюди
02Варто знати
Що помітили ШІ, поки складали список.
Waterfall нарахувала 57 атак із реальними фізичними наслідками у важкій промисловості в 2025 році, на 25% менше, ніж у 2024-му. Вона очікує, що їх знову стане більше.
Журналісти назвали німецький сталеливарний завод 2014 року лише другим підтвердженим випадком після Stuxnet, коли суто цифрова атака знищила обладнання.
03Що питають люди
Чи може кібератака завдати фізичної шкоди?
Так. Оцінюють, що Stuxnet приблизно до 1 000 іранських центрифуг знищив, а BSI Німеччини підтвердило «масштабні пошкодження» доменної печі у 2014 році.
Джерело ↗Чи може кібератака завдати реальної шкоди?
Вона може шкодити фізичним процесам, наприклад, узимку відключити опалення в понад 600 будинках у Львові. У цих випадках жодної смерті від кібератак не підтверджено.
Джерело ↗Яка кібератака знищила найбільше обладнання?
Вірус-знищувач, яким атакували Віасат у 2022 році, вивів з ладу близько 27 000–30 000 супутникових модемів, які довелося замінювати вручну.
Чому в звітах про атаку на французькі супермаркети різна кількість магазинів?
Міністр фінансів Франції сказав, що постраждало близько 700 супермаркетів. Франс Пресс налічила близько 150 магазинів Інтермарше і менше 100 магазинів Кооператив U, бо підрахунки складалися з заяв різних мереж.
Джерело ↗04Як рахували
Простими словами, без формул.
1Питання
Топ-10 кібератак, що завдали реальної фізичної шкоди
2Чому ця тема
Люди цілий рік шукають, чи може кібератака спричинити фізичну шкоду, але жоден окремий список не розставляє випадки за тим, наскільки збитки залишилися незворотними.
3Де це застосовно
Глобальні промислові системи керування та цивільна інфраструктура, від Stuxnet до 2026 року. Атаки, що лише зашифрували офісні ІТ-системи, не враховано.
4На що дивилися
- Вторгнення безпосередньо змінило фізичний процес або машину: обладнання знищено, процес виведено за безпечні межі або товар зіпсовано й викинуто
- Час, потрібний для фізичного відновлення (замінити обладнання, утилізувати запаси), порівняно з часом відновлення програм і мережі
- Масштаб фізичного ефекту: скільки машин, споживачів, магазинів або тонн постраждало
- Глибина досягнутого контролю (рівень датчиків і виконавчих механізмів чи перевизначення наглядової системи), як це класифіковано у звітах про інциденти в операційних технологіях (OT)
- CSIS Significant Cyber Incidents: хронологічний реєстр найсерйозніших кіберподій із фізичними або національними наслідками
- Dragos OT Cybersecurity Year in Review: наскільки глибоко кожна відома атака на промислові системи проникла в керування і наскільки вона була серйозною
- Консультації Агентства з кібербезпеки та безпеки інфраструктури щодо промислових систем керування (ICS): технічне підтвердження, які контролери експлуатували і як
- Аналіз E-ISAC / SANS атак на українську енергомережу: відключені підстанції, постраждалі споживачі, час відновлення і які збитки не вдалося відновити
5Хто ставив місця
Провідні ШІ: Gemini, Claude, Meta, ChatGPT, Grok, Kimi. Кожен сам склав свій список із десяти місць і до кожного місця назвав джерело.
6Як зведено місця
Те саме, назване різними ШІ по-різному, рахували як одне. Що більше ШІ включили пункт до свого списку і що вище поставили, то вище його місце. «Згода ШІ» показує, у скількох ШІ цей пункт був у власному списку. Джерела — лише ті, що знайшли самі ШІ, нічого не додано вручну.
05Список кожного ШІ окремо
🇺🇸 Gemini10 місць · нотаток: 1
Те саме питання, відповідь одного ШІ — Gemini. Підсумковий список вище об'єднує всі ШІ.
- 1Диверсія на центрифугах Stuxnet (Іран, 2010)
Аналіз програми зайняв дні, але понад 984 уранові центрифуги фізично розвалилися, і програма збагачення Ірану відкинулася приблизно на два роки.
- 2Плавлення в доменній печі німецького сталеливарного заводу (Німеччина, 2014)
Цільовий фішинг перейшов з офісної IT-інфраструктури на важку металургію: доменна піч не змогла зупинитися в штатному режимі, і завдано масштабних, незворотних пошкоджень конструкції.
Джерело ↗ - 3Розплавлення заводу «Хузестан Стіл» через Predatory Sparrow (Іран, 2022)
Хакери-активісти пробилися в лінії промислового керування і змусили важку техніку до некерованого стрибка, від якого розплавлена сталь розлилася по всьому цеху.
- 4Диверсія на холодильному обладнанні французького супермаркету (Франція, 2026)
Зловмисники за ніч змусили сотні панелей холодильників у магазинах постійно розморожуватися при 50°C, і зіпсувалися тисячі тонн продуктів, яких ніяк не можна повернути з резервних копій.
- 5Вивід з ладу модемів Віасат KA-SAT через прошивку AcidRain (Європа, 2022)
Руйнівна шкідлива програма безповоротно стерла флеш-пам'ять у десятках тисяч супутникових терміналів, і за кілька годин 5 800 вітрових турбін у Німеччині фізично вийшли з ладу.
Джерело ↗ - 6Удар по підстанціях через Industroyer / CRASHOVERRIDE (Україна, 2016)
Спеціально створена шкідлива програма говорила рідними мовами електромереж (протокол IEC 60870-5-104), відкривала вимикачі передачі, відрізала 200 МВт у Києві і спалила оптичні ізолятори.
- 7Обхід систем безпеки через Triton / TRISIS (Саудівська Аравія, 2017)
Перша у світі шкідлива програма, створена спеціально для саботажу систем безпеки (SIS) на промислових об'єктах: на нафтохімічному заводі вона намагалася вимкнути аварійні запобіжники.
- 8Зупинка міської мережі опалення через FrostyGoop (Україна, 2024)
Зловмисники обійшли диспетчерські системи і вводили сирі команди Modbus у контролери районного опалення; у морози гаряча вода і батареї зникли в 600 житлових будинках.
- 9Регіональне відключення світла в Україні та стирання прошивки (Україна, 2015)
Зловмисники відключили 30 підстанцій і шкідливою прошивкою вивели з ладу перетворювачі «послідовний порт — Ethernet»; операторам місяцями довелося керувати високовольтними мережами вручну.
Джерело ↗ - 10Диверсія на каналізаційних насосах Маручі-Шир (Австралія, 2000)
Незадоволений підрядник викраденим радіопередавачем вимкнув сигналізацію системи керування (SCADA) і закачав 800 000 літрів сирих стоків у громадські парки та канали.
Джерело ↗
Що помітив Gemini
Відновлення після звичайного витоку даних вимірюють часом перезавантаження серверів, але фізичні атаки завдають незворотних втрат від тепла: тисячі тонн м'яса й молочних продуктів, які розтанули, не відновити з жодної цифрової копії.
🇺🇸 Claude10 місць · нотаток: 3
Те саме питання, відповідь одного ШІ — Claude. Підсумковий список вище об'єднує всі ШІ.
- 1Stuxnet (Іран, Натанз, 2010)
Знищила близько 1 000 центрифуг (приблизно 10% робочого парку), змінюючи їхню швидкість, і працювала понад рік, поки хтось помітив кібератаку.
Джерело ↗ - 2Атака на доменну піч німецького сталеливарного заводу (2014)
Фішинговий лист в офісній мережі закінчився тим, що доменна піч не змогла зупинитися в штатному режимі; Федеральне відомство з інформаційної безпеки Німеччини (BSI) назвало це «масштабними пошкодженнями».
Джерело ↗ - 3Атака на розморожування холодильників французького супермаркету (жовтень 2026)
Холодильники в сотнях магазинів розігрівали приблизно до 50°C протягом близько шести годин, тож зіпсований товар викинули; більшість уражених контролерів — моделі, які Данфосс більше не оновлює.
Джерело ↗ - 4Predatory Sparrow проти іранських сталеливарних заводів (2022)
Група оприлюднила відео, на якому розплавлена сталь розтікається підлогою ливарного цеху після того, як робітників евакуювали; але твердження про збитки здебільшого ґрунтується на власних записах групи.
Джерело ↗ - 5Атака на енергомережу України (2015)
Близько 225 000 споживачів втратили електропостачання, коли зловмисники вручну відкрили вимикачі кількох підстанцій.
Джерело ↗ - 6Атака Fuxnet на шлюз датчиків Moscollector (Росія, 2024)
Проукраїнська група заявила, що вивела з ладу тисячі датчиків і знищила шлюзи, які передають з них дані; таке обладнання доведеться замінювати.
Джерело ↗ - 7Industroyer / блекаут у Києві (2016)
Спеціально створена шкідлива програма для електромереж відключила Київ майже на 75 хвилин, а ESET назвала її найбільшою загрозою для промислових систем з часів Stuxnet.
Джерело ↗ - 8Відключення опалення у Львові через FrostyGoop (Україна, січень 2024)
Шкідлива програма, що говорила мовою Modbus з контролерами опалення, узимку залишила без тепла мешканців близько 600 багатоквартирних будинків.
Джерело ↗ - 9Атака на каналізацію Маручі-Шир (Австралія, 2000)
Колишній підрядник із викраденим радіообладнанням вимкнув сигналізацію насосних станцій; обсяг витоку залежно від джерела становить від 264 000 до 1 000 000 літрів.
Джерело ↗ - 10Атака Triton на систему безпеки саудівського нафтохімічного заводу (2017)
Зловмисник дістався до контролерів безпеки, помилка в коді спрацювала як безпечне відключення, тож завод зупинився і жодної шкоди не сталося.
Джерело ↗
Що помітив Claude
Waterfall зафіксувала 57 атак із реальними фізичними наслідками у важкій промисловості у 2025 році, на 25% менше, ніж у 2024-му. Waterfall пояснює спад здебільшого тимчасовими чинниками, пов'язаними з програмами-вимагачами, і очікує, що цифра знову зросте.
Атака на холодильники у Франції у жовтні 2026 року не потребувала нової шкідливої програми. За повідомленнями, вона запустила вбудовану функцію розморожування Данфосс на контролерах, які вже не отримують оновлень.
Німецький випадок 2014 року на металургійному заводі журналісти назвали лише другим підтвердженим випадком чисто цифрової атаки, що спричинила фізичне руйнування, після Stuxnet.
🇺🇸 Meta10 місць · нотаток: 3
Те саме питання, відповідь одного ШІ — Meta. Підсумковий список вище об'єднує всі ШІ.
- 1Stuxnet (2010, Іран)
1 000 із 5 000 центрифуг на об’єкті Натанз знищено, програму відкинуто на 2 роки, хоча відновлення програмного забезпечення тривало дні
Джерело ↗ - 2Кібератака на німецький сталеливарний завод (2014, Німеччина)
Доменна піч залишилася в невизначеному стані: її не вдалося зупинити, вона зазнала масштабних пошкоджень
Джерело ↗ - 3Triton / TRISIS (2017, Саудівська Аравія)
Перше шкідливе ПЗ, створене для відключення систем безпеки: обхід Schneider Triconex SIS, а не лише керування процесом
- 4Кібератака на іранські сталеливарні заводи (2022, Іран – Гонджешке Даранде)
Predatory Sparrow підпалив сталеливарний завод: відео показує, як розплавлена сталь ллється після маніпуляцій з логікою керування
Джерело ↗ - 5Industroyer / CrashOverride (2016, Київ, Україна)
П’ята частина Києва на годину без світла: усі вимикачі вимкнули штатними протоколами ICS
Джерело ↗ - 6Злам енергомережі України (2015, Україна)
230 000 споживачів на 1–6 годин без світла на морозі — перше підтверджене відключення мережі через хакерську атаку
Джерело ↗ - 7Кібератака на холодильне обладнання супермаркетів (2026, Франція)
300–400 магазинів примусово розморожено до 50 °C, великі обсяги продуктів викинули, невеликі пожежі, збитки в десятки мільйонів євро
Джерело ↗ - 8Атака на каналізацію Маручі-Шир (2000, Австралія)
800 000 літрів необробленої каналізаційної води злито в парки та річки через 46 бездротових вторгнень
- 9Атака на водоочисну станцію Олдсмар (2021, Флорида, США)
Луг з 100 ppm до 11 100 ppm одним кліком — у 111 разів вище безпечного рівня, вода стала б їдкою
- 10Програма-вимагач у Норск Гідро (2019, Норвегія)
Збитки $40–71 млн; заводи з екструзії алюмінію перевели на ручне керування, електролізні ванни сповільнилися майже до зупинки
Джерело ↗
Що помітив Meta
Обладнання не відновити з резервної копії: 1 000 центрифуг Stuxnet замінювали 2 роки, а німецьку піч відбудовували тижні, тоді як мережу відновлювали за дні
Холодильний ланцюг — найновіший фізичний наслідок: французька атака 2026 року розігріла холодильники до 50 °C і змусила викинути тонни їжі, на відміну від програм-вимагачів, що лише шифрують дані
Масштаб вимірюють людьми й тоннами: 230 тис. без світла в Україні 2015-го, 800 тис. літрів стоків у Maroochy, 300–400 магазинів у Франції 2026-го
🇺🇸 ChatGPT10 місць · нотаток: 2
Те саме питання, відповідь одного ШІ — ChatGPT. Підсумковий список вище об'єднує всі ШІ.
- 1Stuxnet на Натанз, Іран (2009–10)
Близько 1 000 центрифуг могли вийти з ладу; точну кількість пошкоджень досі оспорюють.
- 2Атака на холодильне обладнання супермаркетів у Франції (2026)
Повідомляли, що постраждали близько 700 із 10 000 супермаркетів Франції, кілька мереж викинули продукти, що швидко псуються.
Джерело ↗ - 3Атака на енергомережу України (2015)
Близько 225 000 споживачів у трьох регіональних енергокомпаніях втратили світло приблизно на 1–6 годин.
Джерело ↗ - 4Витік стічних вод у Маручі-Шир, Австралія (2000)
Повторні радіокоманди випустили приблизно від 800 000 до 1 000 000 літрів необроблених стоків у місцеві водойми та громадські простори.
Джерело ↗ - 5Атака FrostyGoop на опалення у Львові, Україна (2024)
Понад 600 домогосподарств упродовж приблизно 48 годин узимку втратили опалення та гарячу воду.
Джерело ↗ - 6Кібератака на німецький сталеливарний завод (2014)
Доменна піч зазнала масштабних фізичних пошкоджень, бо оператори не могли вимкнути її у звичайному режимі.
Джерело ↗ - 7Industroyer / відключення світла в Києві, Україна (2016)
Відключення на підстанції лишило приблизно п’яту частину Києва без світла близько години; порівнянних втрат обладнання не зафіксовано.
Джерело ↗ - 8Triton / Trisis на нафтохімічному заводі в Саудівській Аравії (2017)
Зловмисники дісталися до контролерів систем безпеки; аварійна зупинка, за повідомленнями, тримала завод у простої близько 10 днів.
Джерело ↗ - 9Кібератака на польську енергетичну інфраструктуру (2025)
Руйнівне ПЗ атакувало об’єкти відновлюваної енергетики та ТЕЦ, що обслуговує майже 500 000 споживачів, але постачання електрики й тепла тривало.
Джерело ↗ - 10Спроба Industroyer2 проти енергомережі України (2022)
Шкідливу програму зупинили до того, як вона спричинила відключення, тож задокументована фізична шкода менша, ніж у згаданих вище інцидентах.
Джерело ↗
Що помітив ChatGPT
Час відновлення — не те саме, що фізичне відновлення: відключення в Україні 2015 року тривало години, а ймовірні втрати центрифуг Stuxnet неможливо було виправити відновленням програмного забезпечення.
Випадок із французьким супермаркетом додає до переліку кіберфізичної шкоди зіпсовані запаси: відновлення ПЗ не може зробити знову придатними до їжі викинуті охолоджені чи заморожені продукти.
🇺🇸 Grok10 місць · нотаток: 3
Те саме питання, відповідь одного ШІ — Grok. Підсумковий список вище об'єднує всі ШІ.
- 1Stuxnet, центрифуги в Натанз, 2010
Знищено близько 1 000 центрифуг IR-1, примусово розганяючи їх понад безпечну швидкість обертання ротора та підробляючи нормальні показники.
Джерело ↗ - 2Атака на холодильне обладнання супермаркетів у Франції, 2026
Сотні магазинів викинули свіжі та заморожені товари після того, як контролери примусово перевели в режим безперервного розморожування; деякі агрегати нагрівалися до 50 °C, повідомляли про пожежі.
Джерело ↗ - 3Доменна піч німецького сталеливарного заводу, 2014
Зловмисники не дали провести контрольоване вимкнення, доменна піч опинилася в невизначеному стані, і їй завдано масштабних фізичних пошкоджень.
Джерело ↗ - 4Triton/Trisis, 2017, захист нафтохімзаводу в Саудівській Аравії
Перше шкідливе ПЗ, створене для відключення систем противаварійного захисту; помилка в коді змусила зробити безпечне вимкнення замість задуманого небезпечного стану.
- 5FrostyGoop, 2024: опалення, Львів
Команди Modbus залишили понад 600 багатоквартирних будинків без опалення майже на дві доби в морози.
Джерело ↗ - 6Грудень 2025, атака на польську енергетичну інфраструктуру
Прошивка та знищувачі даних пошкодили RTU на понад 30 об’єктах вітро- і сонячної енергетики та націлилися на ТЕЦ; дистанційне керування втрачено, але генерація здебільшого продовжувалася.
Джерело ↗ - 72026, атака на CO2-холодильні установки ізраїльського харчового заводу
Зловмисники зафіксували клапани відкритими, випустили холодоагент і зруйнували три компресори, які довелося замінити, а систему переобладнати.
Джерело ↗ - 8Енергетичне відключення в Україні, 2015 (попередник BlackEnergy/Industroyer)
Системи SCADA знищено, тож відновлення електропостачання для сотень тисяч споживачів затрималося після розмикання автоматичних вимикачів.
Джерело ↗ - 92026, кампанія проти водних ПЛК у США (пов'язана з Іраном)
Атаковано понад 100 водних систем, доступних з інтернету; більшість повідомила про відсутність втрат безпечної води, але PLC і HMI було маніпульовано.
Джерело ↗ - 10Industroyer/CrashOverride, 2016, Україна
Шкідливе ПЗ розімкнуло вимикачі на підстанції магістральних мереж; електропостачання відновили відносно швидко, але метод показав, що вплив на мережу можна масштабувати.
Джерело ↗
Що помітив Grok
Французька атака на холодильне обладнання 2026 року — найбільша недавня втрата, яку неможливо відновити (зіпсована їжа, яку не повернути з резервної копії), у цивільній роздрібній інфраструктурі.
Dragos та інші відзначають, що зловмисники дедалі частіше готові знищувати обладнання, а не лише порушувати його роботу, бо замінити обладнання в масштабах швидко не вийде.
Атаки на системи безпеки, як Triton, лишаються рідкісними, але мають найвищий потенціал катастрофічних фізичних наслідків, якщо механізм безпечної відмови не спрацює.
🇨🇳 Kimi10 місць · нотаток: 3
Те саме питання, відповідь одного ШІ — Kimi. Підсумковий список вище об'єднує всі ШІ.
- 1Stuxnet (Іран, 2009–2010)
Атака, що зробила «кіберфізичну» загрозу реальною: шкідливе ПЗ крутило близько 1 000 центрифуг, поки ті не розірвалися — приблизно кожен десятий каскад зруйновано ще до того, як хтось зрозумів чому.
Джерело ↗ - 2NotPetya (Україна/світ, 2017)
Найдорожча кібератака в історії зупинила фізичний потік світової торгівлі: вантажівки простоювали, товар псувався, а мережа терміналів була офлайн, поки офіс у Гані вручну перевозив єдиний вцілілий сервер.
Джерело ↗ - 3Атака на сталеливарний завод Predatory Sparrow (Іран, 2022)
Перша атака після Stuxnet, що вивела розплавлений метал на заводський цех — о 5:15 ранку, після того як відеоспостереження показало, що всі працівники покинули зону.
Джерело ↗ - 4Атака на німецький сталеливарний завод (2014)
Підтверджене фізичне руйнування №2 в історії: хакери проникли через фішинг, а доменну піч не вдалося вимкнути регламентованим способом — «масштабні пошкодження», за словами BSI.
Джерело ↗ - 5Злам Віасат KA-SAT (Європа/Україна, 2022)
Одна шкідлива програма, близько 30 000 супутникових модемів, перетворених на «цеглу», і 5 800 німецьких вітрових турбін, що тижнями працювали без нагляду, — обладнання, яке перепрошивка перетворила на електронне сміття.
Джерело ↗ - 6Атака BlackEnergy на енергомережу України (2015)
Перший підтверджений блекаут, спричинений кібератакою: 30 підстанцій відкрили віддалено, близько 225 000 осель лишилися без світла, а деякі пристрої serial-to-ethernet вивели з ладу на рівні прошивки, і відновити їх неможливо.
Джерело ↗ - 7Industroyer / CrashOverride (Україна, 2016)
Шкідливе ПЗ, що напряму «розмовляє» мовою протоколів енергомережі — перший інструмент після Stuxnet, створений, щоб примусово розімкнути вимикачі підстанції без участі людини-оператора.
Джерело ↗ - 8Атака на каналізацію Маручі-Шир (Австралія, 2000)
Незадоволений інженер із викраденою радіостанцією та 46 атаками із проїжджаючого авто вилив 800 000 літрів необроблених стоків у парки, річки та сад готелю — перший зафіксований кіберфізичний напад на цивільну інфраструктуру.
Джерело ↗ - 9Атака на холодильне обладнання супермаркетів у Франції (2026)
Перша масова кібератака на роздрібну торгівлю продуктами: сотні магазинів побачили холодильники, розігнані до 50 °C, — товар викинули, а деінде спалахнули пожежі, і все через віддалені команди розморожування.
Джерело ↗ - 10Програма-вимагач проти Колоніал Пайплайн (США, 2021)
IT-програма-вимагач із фізичними наслідками: 5 500 миль труб зупинено за 70 хвилин — майже половина потоку пального на Східному узбережжі США стояла шість днів через злом системи виставлення рахунків.
Джерело ↗
Що помітив Kimi
Глибина втручання опускається нижче шар за шаром: Maroochy (2000) підробляв команди диспетчерського керування; Stuxnet і Industroyer дісталися до PLC та протоколів енергосистеми; Triton (2017) дістався до систем противаварійного захисту — рівня, покликаного запобігати катастрофам — на Petro Rabigh, що призвело до 10-денної зупинки нафтопереробного заводу. Фізичної шкоди він не завдав, тому він поза Топ-10, попри найглибше проникнення
Атаки, спрямовані на фізичну шкоду, тепер свідомо обходять людей: Predatory Sparrow чекав, поки відеоспостереження покаже порожній цех сталеливарного заводу, а платформу Pipedream, виявлену 2022 року, оцінили як таку, що може вивести з ладу контролери або обійти аварійні відключення — можливість, створену до будь-якого відомого використання.
Жовтень 2026 року означає зсув від масштабу до простоти: французька атака не потребувала інженерії рівня Stuxnet — вона використала відкриті в інтернет застарілі контролери холодильників і перетворила програмне налаштування (примусове розморожування) на тонни викинутої їжі у ~700 магазинах.