Χάκερ απέκτησαν τον έλεγχο του λογισμικού που ρυθμίζει τις θερμοκρασίες ψυκτικών μονάδων εκατοντάδων σούπερ μάρκετ στη Γαλλία, αναγκάζοντας καταψύκτες να φτάσουν τους 50 °C κατά τη διάρκεια της νύχτας. Περίπου 400 καταστήματα μεγάλων αλυσίδων, μεταξύ των οποίων οι Intermarché, Netto, Carrefour, Monoprix και E.Leclerc, επηρεάστηκαν, με τη διοίκηση να αποσύρει φρέσκα και κατεψυγμένα τρόφιμα αξίας εκατομμυρίων ευρώ.
Πώς εξελίχθηκε η επίθεση
Το λογισμικό που δέχθηκε την εισβολή προέρχεται από τη δανική εταιρεία μηχανικών Danfoss και επιτρέπει στους λιανοπωλητές να διαχειρίζονται εξ αποστάσεως τις ψυκτικές τους μονάδες. Οι χάκερ έδωσαν εντολή στις μονάδες να θερμανθούν και να παραμείνουν ζεστές, ενώ κανονικά οι καταψύκτες υποβάλλονται σε σύντομη περίοδο απόψυξης κατά τη διάρκεια της νύχτας.
Η Intermarché ανέφερε ότι οι ψυκτικοί θάλαμοί της θερμάνθηκαν έως τους 50 °C για έξι ώρες κατά τη διάρκεια της νύχτας προς τη Δευτέρα και ότι όλα τα επηρεασμένα τρόφιμα πετάχθηκαν για να αποφευχθούν κίνδυνοι για την υγεία, σύμφωνα με το Reuters.
Η έκταση της ζημιάς
Πάνω από 100 υπεραγορές της Coopérative U δέχθηκαν επίθεση, ενώ 180 καταστήματα των Intermarché και Netto επηρεάστηκαν και άλλα 100 αποσυνδέθηκαν επειγόντως από το διαδίκτυο. Η Carrefour ανέφερε εισβολή σε 80 από τα 6.000 καταστήματά της και η Monoprix ότι το 5% των 400 και πλέον καταστημάτων της είχε πληγεί.
Δύο σούπερ μάρκετ στην Αλσατία ανέφεραν συνολικές ζημίες ύψους 270.000 ευρώ, γεγονός που υποδηλώνει ότι το εθνικό σύνολο φτάνει τα εκατομμύρια ευρώ. Σε ορισμένα σημεία σημειώθηκαν ακόμη και μικρές πυρκαγιές, ενώ διευθυντές που έφτασαν στα καταστήματα το πρωί της Δευτέρας δέχθηκαν κύμα ζεστού αέρα από τους καταψύκτες.
Η απάντηση της Danfoss και των αρχών
Η Danfoss ανέφερε ότι οι επηρεασμένες μονάδες ήταν παλαιότερα μοντέλα, των οποίων το λογισμικό ασφαλείας δεν μπορούσε να ενημερωθεί, και ότι «εδώ και καιρό συμβουλεύει» τις επιχειρήσεις να διατηρούν ενημερωμένα τα συστήματά τους. Η εισαγγελία του Παρισιού χαρακτήρισε το περιστατικό «κυβερνοεπίθεση μεγάλης κλίμακας» και ξεκίνησε ειδική έρευνα για εγκλήματα στον κυβερνοχώρο.