An unprecedented cyberattack launched temperatures in refrigerators of up to 700 stores, causing millions of disasters.
Just before midnight last Sunday, refrigerator thermostats began to rise uncontrollably. Within the next four to six hours, frozen foods were frozen and then started to warm up.
When employees arrived early Monday morning, they faced hot air as soon as they opened the refrigerator doors.
In Normandy, store reported temperatures up to 80°C, while in some supermarkets the extreme increase in temperature caused a fire event, triggering firefighting systems and causing further water damage.
Overall, affected up to 700 large chain storesAs well as independent stores. Coopérative U president, Dominique Selser, said 80 of the group's 2,000 stores were targeted, describing the attack «unprecedented, unexpected and extremely serious».
The Paris prosecution immediately launched an investigation into the incident. The hackers violated the auditors of the Danish company Danfoss, who are online for remote maintenance and damage alerts.
The intruders disabled the alarm systems or extended the defrosting program for hours so that notifications are not activated, taking advantage of the fact that many systems operated with outdated software or factory passwords.
For its part, Danfoss reported that she had identified security gaps since last year and had recommended upgrades or replacements of the old systems.
At the same time, the French ANSSI cybersecurity agency confirmed that in the following days they also targeted supermarkets using auditors of two other companies.
The scenarios for the perpetrators and the geopolitical dimension
Jerome Bilois, a partner in the cybersecurity company Wavestone, appreciated that The attack has the characteristics of political sabotage.
As he stated to Guardian, the two prevailing scenarios are είτε μια ομάδα νεαρών ή ακτιβιστών που ήθελαν να ανατινάξουν μερικούς καταψύκτες για να δείξουν τι μπορούν να κάνουν, είτε μια επίθεση αποσταθεροποίησης από εσωτερικούς ή εξωτερικούς κρατικούς δρώντες.
Ο ίδιος πρόσθεσε ότι το πιθανότερο σενάριο παραμένει η αποσταθεροποίηση, σχεδιασμένη για να μεταδώσει στον πληθυσμό το αίσθημα ότι δεν είναι ασφαλής, να δώσει την εντύπωση ότι η κυβέρνηση καταρρέει και να προκαλέσει φόβο, σημειώνοντας ότι το Ιράν και η Ρωσία είναι οι δύο διεθνείς δρώντες γνωστοί για τέτοιου είδους ενέργειες.
Το περιστατικό θυμίζει αντίστοιχη επίθεση που σημειώθηκε τον Αύγουστο στις ΗΠΑ, όταν ψυγεία σε στρατιωτικές βάσεις τέθηκαν σε εκτός προγράμματος κύκλους απόψυξης, προκαλώντας μεγάλες απώλειες τροφίμων.
Σύμφωνα με την εταιρεία Upguard, η Γαλλία είναι η πιο στοχευμένη χώρα στην Ευρώπη βάσει του όγκου των δεδομένων που έχουν διαρρεύσει. Τα τελευταία τρία χρόνια, χάκερ έχουν παραβιάσει το εθνικό σύστημα υγείας, τον οργανισμό απασχόλησης (France Travail), την εθνική υπηρεσία εγγράφων ταυτοποίησης (ANTS), μεγάλες εταιρείες κινητής τηλεφωνίας, καθώς και το Υπουργείο Οικονομικών, από το οποίο διέρρευσαν τα στοιχεία 678.000 φορολογουμένων.
Παράλληλα, επισημαίνεται ότι η Γαλλία έχει καθυστερήσει να υιοθετήσει την ευρωπαϊκή πράξη για την Κυβερνοανθεκτικότητα (Cyber Resilience Act 2024), η οποία εισάγει υποχρεωτικά μέτρα ασφαλείας για τις συνδεδεμένες συσκευές, λόγω νομοθετικών καθυστερήσεων. Αντίστοιχες καθυστερήσεις παρατηρούνται και στο Ηνωμένο Βασίλειο με το σχετικό νομοσχέδιο, το οποίο μάλιστα δεν καλύπτει άμεσα τη βιομηχανία τροφίμων.
Ο επικεφαλής της Coopérative U, Ντομινίκ Σέλσερ, μετατόπισε την ευθύνη στους εξωτερικούς εργολάβους ψύξης που συντηρούν τον εξοπλισμό, ξεκαθαρίζοντας ότι τα σούπερ μάρκετ δεν είναι απευθείας πελάτες της Danfoss. Μέχρι στιγμής καμία ομάδα δεν έχει αναλάβει την ευθύνη.
Ο διευθύνων σύμβουλος της Intermarché, Τιερί Κοτιγιάρ, δήλωσε ότι οι ζημιές μπορεί να φτάσουν τα «δεκάδες εκατομμύρια ευρώ», τα οποία είναι αμφίβολο αν θα καλυφθούν από τις ασφαλιστικές εταιρείες.
Όπως σημείωσε η ερευνήτρια κυβερνοασφάλειας Μάρτα Ριμπτσίνσκα, ο εντοπισμός των δραστών εξαρτάται από το επίπεδο των δυνατοτήτων τους, καθώς αν πρόκειται για ερασιτέχνες θα είναι ευκολότερος, ενώ αν πρόκειται για επαγγελματίες ή κρατικούς δρώντες στο εξωτερικό, η διαδικασία θα είναι εξαιρετικά δύσκολη και χρονοβόρα.
