Прокуратура Парижа сообщила, что хакеры ночью повысили температуру в холодильниках и морозильных камерах сотен супермаркетов во Франции до 50°C, в результате чего продукты испортились и в ряде магазинов начались пожары.
Инцидент затронул подключённое к интернету холодильное оборудование нескольких крупных продуктовых сетей. Carrefour зафиксировала атаку в 80 своих супермаркетах, Monoprix оценила долю пострадавших магазинов в 5%, а Les Mousquetaires, владелец Intermarché, уточнил, что холодильники примерно в 150 её магазинах ночью шесть часов грелись до 50°C; компания выбросила все продукты.
Житель Парижа Герт де Клерк описал, как сотрудники Intermarché в центре города вываливали в мусорный контейнер тележки с размороженными продуктами, а мороженое вытекало из упаковок. О атаке также заявил глава Coopérative U Доминик Шельшер, который написал: «Удар по оборудованию, необходимому для сохранения свежих продуктов и снабжения французов продовольствием, крайне серьёзен и беспрецедентен».
Холодильным оборудованием супермаркетов обычно управляют через контроллеры, доступные из интернета, что даёт возможность удалённой настройки. ANSSI выявило уязвимость в программном обеспечении датской компании Danfoss, и Danfoss заявила: «известны инциденты во Франции, которые коснулись ограниченного числа систем управления холодильным оборудованием».
Danfoss добавила, что пострадавшие устройства «работали на устаревших версиях прошивки» и что компания «давно рекомендовала клиентам обновлять поддерживаемые системы до последней версии прошивки, а устаревшие системы заменять решениями нового поколения». 9 августа исследовательская команда Team82 компании Claroty опубликовала описание уязвимостей контроллера Danfoss AK-SM 800A; в отчёте говорится, что выпущенные Danfoss обновления устраняли проблемы, которые могли позволить обходить аутентификацию и выполнять код на скомпрометированных устройствах.
По сообщениям аналитиков, атака затронула не только Францию: старший аналитик Sekoia Феликс Эме заявил, что она коснулась Испании, Португалии, Польши, Германии и Бельгии, и Париж координирует проверки с европейскими партнёрами. Нидерландская Ahold Delhaize отключила часть систем, программа Albert Heijn временно приостановила доставку — на онлайн-заказы приходится около 10% её продаж, магазины остаются открытыми, а компания заявила, что не видит оснований связывать свой инцидент с атакой во Франции; сайты её американских сетей при этом сообщали о временной недоступности.
