Зламані морозильники комісаріатів? Дослідниця зважує докази

28 серпня 2026 року видання Signal and Silence опублікувало розслідування про незвичну ситуацію із системами охолодження в американських військових комісаріатах. Авторка, M. Elizabeth, пише, що, на її думку, «існує ненульовий шанс, що хтось зламав морозильні камери комісаріатів», але одразу наголошує: доказів злому Агентства комісаріатів Міноборони (DeCA) у неї немає.

Щонайменше шість баз підтвердили збої

Протягом 26–27 серпня авторка зібрала 14 повідомлень про відмови холодильного й морозильного обладнання в комісаріатах на базах у 11 штатах і щонайменше шість із них підтвердила офіційними джерелами. База Форт-Уачука в Аризоні 27 серпня повідомила, що через нічний збій обладнання всі морозильні камери комісаріату перейшли в режим розморожування, і продукти зіпсувалися; база зазначила, що електроенергія не зникала, а режим defrost справді нагрівав продукти. Схожі повідомлення надійшли від F.E. Warren AFB, Форт-Ірвіна, Columbus AFB, Dyess AFB, Holloman AFB, Robins AFB і військово-морської станції Ньюпорт, яка 26 серпня оголосила обмеження. Сторінка DeCA для Travis AFB повідомила про «проблеми з охолодженням».

Чому увага перейшла на систему керування

Комісаріатами — їх у світі близько 235 — керує не база, на якій вони розташовані, а DeCA, агенція у складі Міністерства оборони. У березні 2026 року DeCA шукала підрядника для «Facilities Maintenance, Call Center Support, and Remote Monitoring Control System (RMCS) Management» — це приблизно 182 локації, а її інженерна специфікація з охолодження прямо зазначає, що «розморожування має керуватися через RMCS». Контракт 2020 року описує системи RMCS, тривоги яких цілодобово моніторяться головною системою керування. Авторка зауважує: це не означає, що зі штабу можна однією кнопкою розморозити всі магазини, хоча мережеве керування охолодженням — нормальна практика сучасних супермаркетів.

Відомі вразливості та застереження

9 серпня 2026 року Team82 компанії Claroty опублікувала дослідження «Freeze the Controller, Defrost the Food» про вразливості в контролері Danfoss AK-SM 800A, який керує комерційними системами охолодження. Того ж дня друге дослідження виявило 23 вразливості, 21 з яких оцінено як високонебезпечні, у контролері Copeland XWEB Pro і продемонструвало фізичне керування холодильним обладнанням після компрометації пристрою. Copeland випустила бюлетень із порадою ніколи не відкривати систему керування та її вебінтерфейс в інтернет. Авторка не встановила, що Форт-Уачука використовує саме Danfoss; вона знайшла інвентарний перелік обладнання DeCA, де Danfoss AK-SM880 вказано на NAF El Centro — його не було серед постраждалих магазинів.

Висновок авторки: кібератака не доведена. Поясненням можуть бути застаріле обладнання, невдале оновлення, збій зв'язку чи планове обслуговування. Після публікації про збої написали Stars and Stripes, Military Times та інші видання, а Пентагон визнав «можливе порушення роботи холодильних систем» у багатьох комісаріатах DeCA.