Un atac cibernetic major a afectat sute de supermarketuri din Franța, provocând creșterea temperaturii în frigidere și congelatoare până la 50 de grade Celsius. Incidentul a forțat aruncarea întregilor stocuri de marfă și a provocat pierderi financiare semnificative. Atacatorii au reușit să declanșeze de la distanță un ciclu continuu de dezghețare al instalațiilor frigorifice industriale în noaptea de 11 spre 12 octombrie.
Expertul spaniol în securitate web, Iván Pérez, a analizat incidentul, subliniind că acesta nu a fost un atac sofisticat, ci rezultatul unor greșeli de bază. Acesta a menționat că datele de acces la unele sisteme ar fi putut fi extrem de simple, folosind utilizatorul „admin” și ca parolă data zilei. Deși nu s-a confirmat oficial că aceasta a fost metoda exactă de intrare, specialistul a identificat patru vulnerabilități critice: parole previzibile, sisteme expuse direct pe internet, programe neactualizate și lipsa separării rețelelor.
Impactul asupra lanțurilor comerciale a fost vast, afectând numeroase magazine din țară. Grupul Les Mousquetaires, proprietarul Intermarché, a raportat că aproximativ 150 de magazine au fost afectate, cu temperaturi de 50 de grade menținute timp de șase ore. Carrefour a confirmat că 80 de supermarketuri au fost lovite, în timp ce Coopérative U și alte lanțuri au raportat, la rândul lor, incidente similare. În unele locații au izbucnit chiar și incendii.
Consecințele economice sunt de amploare, inclusiv pierderi de peste 270.000 de euro raportate doar de două magazine din Haguenau, în Alsacia. În urma acestor evenimente, Parchetul din Paris a deschis o anchetă oficială pentru a clarifica circumstanțele atacului. Totodată, premierul Sébastien Lecornu a solicitat Agenției naționale pentru securitate cibernetică (ANSSI) să inițieze o investigație detaliată asupra modului în care au fost compromise sistemele.
Vulnerabilitatea acestor echipamente fusese semnalată anterior prin studii de specialitate. În august, firma de securitate Claroty a evidențiat riscurile legate de controlerele Danfoss AK-SM 800A, utilizate pe scară largă în supermarketuri, identificând 2.765 de interfețe accesibile online. Deși Danfoss lansase actualizări pentru remedierea breșelor, producătorul danez a precizat că echipamentele compromise din Franța erau fie modele învechite, fie nu fuseseră actualizate la noile versiuni de securitate.
Incidentul subliniază necesitatea tratării tuturor dispozitivelor conectate la rețea ca unor sisteme informatice complete. Monitorizarea de la distanță a instalațiilor industriale oferă avantaje în întreținere, dar impune aceleași standarde stricte de securitate ca orice alt sistem digital. Pentru experți, orice conexiune la internet transformă un echipament industrial într-un punct de vulnerabilitate dacă nu sunt aplicate reguli riguroase de protecție a datelor și actualizarea constantă a software-ului.