מאות סופרמרקטים ברחבי צרפת נפגעו הלילה (בין ראשון לשני) במתקפת סייבר שפגעה במערכות הקירור שלהם. לפי דיווח מעודכן של סוכנות הידיעות AFP, לפחות 300 סניפים של רשתות Intermarché ו-Netto נפגעו, לצד פחות ממאה סניפים של Coopérative U, כ-30 סניפים של Monoprix וכמה חנויות של רשת E.Leclerc. ארבע הרשתות אישרו את הפגיעה, והיקף הנזק הכספי עדיין אינו ידוע.
על פי דיווחים בתקשורת הצרפתית, התוקפים הצליחו להפעיל מרחוק את מנגנון ההפשרה של מתקני הקירור. מדובר בפעולה שגרתית שנועדה להסיר קרח המצטבר במערכות, אך הפעלתה באופן ממושך עלולה לגרום לעליית הטמפרטורה ולפגיעה במוצרים המאוחסנים.
לפי אתר הטכנולוגיה הצרפתי Numerama, התוקפים שינו לכאורה את הגדרות המערכת לטמפרטורה של עד 50 מעלות. על פי המידע הראשוני, המתקפה כוונה למערכות בקרה של היצרנית הדנית Danfoss, המשמשות לניהול מתקני קירור מסחריים. עם זאת, עדיין לא ברור כיצד השיגו התוקפים גישה למערכות, ואם ניצלו חולשת אבטחה מוכרת.
ברשת Intermarché אישרו כי חנויות שנפגעו נאלצו להשליך מוצרים טריים וקפואים, לאחר שלא ניתן היה להבטיח שנשמרו בטמפרטורה בטוחה. ברשת הזהירו כי לצד אובדן המלאי, עלולות להתעורר גם מחלוקות מול חברות הביטוח, שחלק מהפוליסות שלהן אינן מכסות אירועים מסוג זה.
נשיא Coopérative U, דומיניק שלשר, הגדיר את המתקפה כחסרת תקדים וציין כי צוותי הרשת פועלים יחד עם אנשי מקצוע כדי להשיב את מערכות הקירור לפעילות תקינה.
התביעה בפריז פתחה בחקירה שהועברה ליחידה למאבק בפשיעת סייבר. החוקרים ינסו לקבוע את היקף הפגיעה ואת הקשר בין המתקפה לנזקים שדווחו, בהם אובדן מוצרי מזון. בשלב זה לא ידוע מי עומד מאחורי המתקפה ומה היה המניע לה.
במקביל, ראש ממשלת צרפת, סבסטיאן לקורנו, הורה לסוכנות הסייבר הלאומית ANSSI לטפל באירוע. לפי גורמים בסביבתו, הסוכנות זיהתה חולשת אבטחה בתוכנה של חברה דנית ויצרה קשר עם היצרנית. כעת היא פועלת לאתר חברות נוספות שעלולות להיות חשופות, ונמצאת בקשר עם רשויות סייבר במדינות אחרות באירופה כדי למנוע פגיעה נוספת.
לדברי עודד ואנונו, ראש מחקר חולשות בצ'ק פוינט, המתקפה בצרפת ממחישה כיצד מערכות קירור המחוברות לרשת עלולות להפוך למטרה לתוקפים. "התוקפים לא בהכרח נדרשו ליכולות סייבר מתוחכמות", הוא מסביר. לדבריו, כאשר גורם לא מורשה משיג גישה למערכת, הוא יכול לנצל פעולות שגרתיות כמו הפשרה כדי לשבש את פעילותה. עם זאת, ואנונו מדגיש כי במקרה הנוכחי עדיין לא ברור כיצד התוקפים השיגו גישה למערכות.