Прокуратура Парижа повідомила, що хакери вночі підвищили температуру в холодильниках та морозильних камерах сотень супермаркетів у Франції до 50°C, через що продукти зіпсувалися й у низці магазинів почалися пожежі.
Інцидент зачепив підключене до інтернету холодильне обладнання кількох великих продуктових мереж. Carrefour зафіксувала атаку в 80 своїх супермаркетах, Monoprix оцінила частку постраждалих магазинів у 5%, а Les Mousquetaires, власник Intermarché, уточнив, що холодильники приблизно у 150 її магазинах уночі шість годин грілися до 50°C; компанія викинула всі продукти.
Житель Парижа Герт де Клерк описав, як співробітники Intermarché в центрі міста вивалювали в сміттєвий контейнер візки розморожених продуктів, а морозиво витікало з упаковок. Про атаку також заявив голова Coopérative U Домінік Шельшер, який написав: «Удар по обладнанню, необхідному для збереження свіжих продуктів і постачання французів продовольством, вкрай серйозний і безпрецеденний».
Холодильним обладнанням супермаркетів зазвичай керують через контролери, доступні з інтернету, що дає можливість віддаленого налаштування. ANSSI виявило вразливість у програмному забезпеченні датської компанії Danfoss, і Danfoss заявила: “відомо про інциденти у Франції, які торкнулися обмеженої кількості систем управління холодильним обладнанням”.
Danfoss додала, що постраждалі пристрої “працювали на застарілих версіях прошивки” і що компанія “давно рекомендувала клієнтам оновлювати підтримувані системи до останньої версії прошивки, а застарілі системи замінювати рішеннями нового покоління”. Дев’ятого серпня дослідницька команда Team82 компанії Claroty опублікувала опис уразливостей контролера Danfoss AK-SM 800A; у звіті йдеться, що випущені Danfoss оновлення усували проблеми, які могли дозволити обходити автентифікацію та виконувати код на скомпрометованих пристроях.
За повідомленням аналітиків, атака зачепила не лише Францію: старший аналітик Sekoia Фелікс Еме заявив, що вона торкнулася Іспанії, Португалії, Польщі, Німеччини та Бельгії, і Париж координує перевірки з європейськими партнерами. Нідерландська Ahold Delhaize відключила частину систем, програма Albert Heijn тимчасово припинила доставку, на онлайн-замовлення припадає близько 10% її продажів, магазини залишаються відкритими, а компанія заявила, що не бачить підстав пов’язувати свій інцидент з атакою у Франції; сайти її американських мереж тим часом повідомляли про тимчасову недоступність.
