Minister gospodarki i finansów Roland Lescure poinformował parlament, że cyberatak na instalacje chłodnicze dotknął około 700 z 10 tys. supermarketów we Francji. Zapewnił, że nie ma zagrożenia dla zaopatrzenia w żywność, ale powiedział, że atak „dotyka serca naszego bezpieczeństwa żywnościowego”, i nazwał go ostrzeżeniem dla wszystkich.

Grupa Mousquetaires, prowadząca ponad 4 tys. sklepów w Europie, podała, że dotknięto 300 jej sklepów Intermarché i Netto. Cooperative U poinformowała o 80 dotkniętych sklepach z 2 tys.; jej szef Dominique Schelcher nazwał atak „bezprecedensowym, niezwykle poważnym i niedopuszczalnym”, dodając, że większość sklepów uniknęła zakłóceń chłodzenia, ale część musiała wyrzucić żywność. Problemy zgłosiły także Carrefour i Monoprix. Prezes Les Mousquetaires Thierry Cotillard ocenił, według TVN24, że straty w skali kraju mogą sięgnąć dziesiątek milionów euro.

Według BFM-TV, na które powołuje się AP, hakerzy mieli wymusić ciągły cykl odszraniania i podnieść temperatury nawet do 50 stopni Celsjusza. Duński Danfoss i amerykański Copeland produkują moduły zdalnego sterowania chłodnictwem; Danfoss wskazał, że większość dotkniętych systemów to starsze produkty, które nie otrzymują już aktualizacji oprogramowania i zabezpieczeń, a Copeland mówił o wycofanej z produkcji generacji sterowników. Francuska agencja cyberbezpieczeństwa przekazała, że ma świadomość licznych przypadków włamań związanych ze sprzętem obu firm. Z doniesień AP wynika, że sierpniowy raport firmy Claroty wskazywał luki w platformach Danfoss AK-SM 800A i Copeland XWeb Pro, a obie firmy od tego czasu je załatały.

Wydział cyberprzestępczości paryskiej prokuratury bada skalę szkód, w tym psucie się żywności i doniesienia o pożarach. Atak jest nietypowy, bo nie pojawiło się żądanie okupu ani informacja o kradzieży danych. Koncern Ahold Delhaize wyłączył swoje systemy po incydencie bezpieczeństwa; jego sklepy pozostały otwarte, ale strony internetowe marek takich jak Albert Heijn, Delhaize czy Stop & Shop były niedostępne.

Najważniejsze fakty

  • Dotkniętych ok. 700 z 10 tys. francuskich supermarketów (dane ministra Lescure).
  • Mousquetaires: 300 sklepów Intermarché i Netto; Cooperative U: 80 z 2 tys. sklepów.
  • Danfoss: większość dotkniętych systemów to starsze produkty bez aktualizacji; Copeland: wycofana generacja sterowników.
  • Śledztwo prowadzi wydział cyberprzestępczości paryskiej prokuratury; brak żądania okupu.