Sute de supermarketuri din Franța au fost victimele unui atac cibernetic care a provocat creșterea temperaturii în unitățile de refrigerare și congelare până la 50 de grade. Incidentul, care a avut loc în noaptea de 11 spre 12 octombrie, a forțat magazinele să arunce întreaga marfă stocată. Atacatorii au reușit să declanșeze de la distanță un ciclu continuu de dezghețare al instalațiilor, afectând lanțuri comerciale importante din întreaga țară.
Expertul spaniol în securitate web, Iván Pérez, a analizat evenimentul și a subliniat că atacul nu a fost unul sofisticat, ci a exploatat greșeli de bază. Acesta a indicat faptul că unele sisteme foloseau date de acces implicite, precum utilizatorul „admin” și data zilei ca parolă. De asemenea, problemele majore au fost expunerea directă a sistemelor industriale pe internet, utilizarea unor programe neactualizate de ani de zile și lipsa unei separări adecvate între rețelele de calcul.
Impactul asupra sectorului retail a fost masiv, afectând numeroase lanțuri de magazine. Grupul Les Mousquetaires, proprietarul Intermarché, a raportat că aproximativ 150 de magazine au fost lovite, cu temperaturi de 50 de grade menținute timp de șase ore. Carrefour a confirmat că 80 de supermarketuri au fost afectate, în timp ce Coopérative U și alte lanțuri au raportat, la rândul lor, incidente similare în rețelele lor de distribuție.
Consecințele financiare și logistice au fost severe, iar în unele locații au izbucnit chiar și incendii. Doar în două magazine din Haguenau, în regiunea Alsacia, pierderile au fost estimate la aproximativ 270.000 de euro. În urma acestor evenimente, Parchetul din Paris a deschis o anchetă oficială, iar premierul Sébastien Lecornu a solicitat Agenției naționale pentru securitate cibernetică (ANSSI) să înceapă o investigație detaliată asupra modului în care au apărut aceste breșe.
Vulnerabilitatea sistemelor a fost semnalată anterior prin studii de specialitate. În august, firma de securitate cibernetică Claroty a evidențiat riscurile legate de controlerele Danfoss AK-SM 800A, utilizate pe scară largă în supermarketuri, identificând 2.765 de interfețe accesibile online. Deși producătorul danez Danfoss lansase actualizări pentru remedierea acestor breșe, acesta a precizat că echipamentele compromise din Franța erau fie modele învechite, fie nu fuseseră actualizate la ultimele versiuni de securitate.
Acest incident subliniază necesitatea tratării tuturor dispozitivelor conectate la rețea ca sisteme informatice complete. Monitorizarea de la distanță a instalațiilor industriale facilitează întreținerea și detectarea defecțiunilor, însă impune aceleași standarde riguroase de securitate ca orice alt sistem digital. Gestionarea riscurilor cibernetice în infrastructura critică rămâne o provocare majoră pentru securitatea industrială modernă.