Un atac cibernetic de amploare a lovit sute de supermarketuri din Franța, după ce hackerii au reușit să modifice de la distanță temperatura frigiderelor și congelatoarelor comerciale. Această manipulare a dus la creșterea temperaturii până la 50 de grade Celsius, fapt ce a provocat incendii și distrugerea unor cantități masive de produse alimentare. Incidentul, care s-a produs în cursul nopții, a generat pierderi estimate la zeci de milioane de euro, conform comunicatului Procuraturii din Paris.
Parchetul din Paris a confirmat luni declanșarea unei anchete oficiale privind acest atac informatic care a vizat sistemele frigorifice conectate la internet ale mai multor mari lanțuri de distribuție. Premierul francez Sebastien Lecornu a solicitat Agenției Naționale pentru Securitatea Sistemelor Informatice (ANSSI) să investigheze amploarea atacului. Autoritățile franceze colaborează deja cu instituțiile omoloage din alte state europene, deoarece există indicii că atacul s-ar putea să se fi extins și dincolo de granițele Franței.
Printre retailerii afectați se numără Carrefour, care a raportat probleme în 80 de supermarketuri, și Monoprix, unde aproximativ 5% din cele 490 de magazine au fost vizate. Grupul Les Mousquetaires, proprietarul lanțului Intermarche, a anunțat că instalațiile din circa 150 de magazine au fost încălzite la 50 de grade Celsius timp de șase ore. Thierry Cotillard, directorul general al Intermarche, a declarat pentru BFM TV că atacul ar putea provoca pierderi de ordinul zecilor de milioane de euro la nivel național într-o singură zi.
Analistul Felix Aime, de la Sekoia Threat Detection and Research, a menționat că incidente similare au fost înregistrate și în Spania, Portugalia, Polonia, Germania și Belgia. Investigarea a indicat că atacul a exploatat infrastructura digitală utilizată pentru administrarea instalațiilor prin panouri de control centralizate. ANSSI a identificat o vulnerabilitate într-un program informatic furnizat de compania daneză Danfoss, producător de soluții pentru controlul instalațiilor frigorifice, care a permis accesul neautorizat asupra echipamentelor.
Compania Danfoss a confirmat că unitățile compromise utilizau versiuni învechite ale firmware-ului, software-ul integrat care controlează funcționarea echipamentelor. Producătorul danez a subliniat că recomandă de mult timp clienților să instaleze cele mai recente actualizări și să înlocuiască sistemele vechi. Cercetătorii de la Team82, parte a companiei Claroty, au publicat anterior o analiză privind vulnerabilitățile controlerului Danfoss AK-SM 800A, menționând că acestea ar fi putut permite atacatorilor să execute cod informatic pe dispozitivele compromise.
Acest incident subliniază vulnerabilitatea crescută a infrastructurilor comerciale moderne, care depind tot mai mult de sisteme de control conectate la internet. Deși tehnologia facilitează monitorizarea de la distanță și intervenția rapidă a echipelor de mentenanță, lipsa actualizărilor de securitate transformă aceste sisteme în puncte critice de atac. Compromiterea acestor echipamente digitale poate duce nu doar la pierderi materiale masive, ci și la riscuri directe pentru siguranța alimentară a populației.