В течение ночи хакеры подняли температуру в холодильниках многих супермаркетов Франции до 50 градусов Цельсия в ходе масштабной кибератаки, которая привела к пожарам и потере продуктов питания в сотнях магазинов по всей стране.

Прокуратура Парижа сообщила, что «масштабная» атака затронула «холодильники, подключенные к сети, в нескольких крупных продуктовых сетях по всей Франции», и что зарегистрированный ущерб включает «потерю продуктов питания и пожары».

Параллельно с этим премьер-министр Себастьян Лекорню поручил Национальному агентству по кибербезопасности Франции (ANSSI) расследовать инцидент, согласно источнику в его офисе. Источник сообщил, что Франция «координирует свои действия с европейскими коллегами, так как другие страны также могли пострадать», и проверяет, находятся ли под угрозой другие французские компании.

Группа Les Mousquetaires, которой принадлежит сеть Intermarché, сообщила, что около 150 ее магазинов пострадали, а температура в холодильниках поднялась до 50 градусов в течение шести часов. Представитель группы заявил, что все находившиеся в них продукты были выброшены, чтобы предотвратить риски для здоровья.

Генеральный директор кооператива U Доминик Шельшер (Dominique Schelcher) также сообщил, что сеть пострадала от атаки. «Повреждение оборудования, необходимого для сохранения свежих продуктов и обеспечения продовольствием французской общественности, является крайне серьезным и беспрецедентным действием», — написал он в сети X. Группа Carrefour сообщила, что 80 ее супермаркетов пострадали, но подавляющее большинство из 6,000 ее магазинов не подверглось воздействию атаки.

Согласно сообщениям, атака была направлена против систем управления охлаждением производства датской компании Danfoss. В последние месяцы компания выявила несколько критических уязвимостей в системе безопасности, которые затронули пакеты программного обеспечения, используемые в ее системах охлаждения. 18 сентября датский производитель сообщил об уязвимости, позволяющей злоумышленникам получить доступ на чтение и запись к внутренним переменным, а также загружать и запускать незащищенный компьютерный код. Сегодня вечером компания Danfoss заявила, что она «осведомлена об инцидентах во Франции, затрагивающих ограниченное число систем управления охлаждением». По словам компании, пострадавшие устройства «работали на устаревшем встроенном ПО», и она «уже давно рекомендует клиентам обновлять поддерживаемые системы до последней версии встроенного ПО и переводить системы старого поколения на решения текущего поколения».

Параллельно с этим голландская розничная группа Ahold Delhaize, оператор крупнейшей в Нидерландах сети супермаркетов Albert Heijn, объявила, что она также столкнулась с «проблемой безопасности» в своей компьютерной сети. Группа отключила некоторые системы, чтобы защитить их. В приложении сети клиентам сообщили, что из-за «инцидента в области кибербезопасности» компания не имеет возможности осуществлять доставку продуктов. Онлайн-деятельность обеспечивает 10% продаж Albert Heijn — ее физические магазины остались открытыми, а голландское информационное агентство ANP сообщило, что конкурирующие сети зафиксировали резкий рост заказов на доставку.

Неясно, существует ли связь между атакой на супермаркеты во Франции и сбоями, о которых сообщила Ahold Delhaize. Ahold также является четвертым по величине ритейлером продуктов питания в США. На сайтах ее американских сетей (Stop & Shop, Giant, Hannaford и Food Lion) появилось сообщение о том, что «сайт временно недоступен».