Un atac cibernetic asupra sistemelor de refrigerare din Franța a provocat pierderi masive în sute de supermarketuri, prin încălzirea instalațiilor la 50 de grade Celsius. Incidentul, care a avut loc în noaptea de 11 spre 12 octombrie, a vizat echipamentele industriale utilizate pentru stocarea alimentelor. Atacatorii au declanșat de la distanță un ciclu continuu de dezghețare, forțând temperaturile să crească drastic timp de șase ore, ceea ce a dus la compromiterea totală a mărfurilor.
Expertul spaniol în securitate web, Iván Pérez, a analizat incidentul, subliniind că acesta nu a fost un atac sofisticat, ci rezultatul unor greșeli de bază. Acesta a indicat faptul că unele sisteme foloseau date de acces extrem de previzibile, precum utilizatorul „admin” și ca parolă data zilei. Deși nu s-a confirmat oficial că această metodă a fost exact cea utilizată de hackeri, specialistul a evidențiat vulnerabilitatea sistemelor expuse direct pe internet.
Analiza lui Pérez identifică patru probleme critice care au facilitat breșa de securitate: utilizarea datelor de acces implicite pe echipamentele în funcțiune, expunerea sistemelor industriale pe internet, utilizarea unor programe neactualizate de ani de zile și lipsa separării rețelelor. Această lipsă de protecție a permis intervenția externă asupra controlerelor, transformând un instrument de monitorizare într-un vector de atac asupra infrastructurii comerciale de retail.
Impactul economic este semnificativ, grupuri precum Les Mousquetaires, proprietarul Intermarché, au raportat că aproximativ 150 de magazine au fost afectate, obligând aruncarea întregii marfă. Carrefour a confirmat că 80 de supermarketuri au fost lovite, în timp ce Coopérative U și alte lanțuri au raportat incidente similare. În regiunea Alsacia, două magazine din Haguenau au înregistrat pierderi de aproximativ 270.000 de euro, în condiții în care au izbucnit și incendii.
Vulnerabilitatea acestor sisteme fusese semnalată anterior, în august, printr-un studiu al firmei Claroty privind controlerele Danfoss AK-SM 800A. Studiul a identificat 2.765 de interfețe accesibile de pe internet, deși producătorul danez Danfoss lansase deja actualizări pentru remedierea breșelor. Conform declarațiilor producătorului, echipamentele care au fost compromise în acest atac de la supermarketuri erau fie modele învechite, fie nu fuseseră actualizate la ultimele versiuni de securitate.
În urma acestui eveniment, Parchetul din Paris a deschis o anchetă oficială, iar premierul Sébastien Lecornu a solicitat Agenției naționale pentru securitate cibernetică (ANSSI) să investigheze incidentul. Cazul subliniază necesitatea ca orice echipament conectat la rețea, inclusiv cele folosite pentru monitorizarea de la distanță a instalațiilor industriale, să fie tratat cu aceleași reguli stricte de securitate ca orice alt sistem informatic modern.