هجوم إلكتروني يسبب ارتفاع حرارة الثلاجات في المتاجر الفرنسية إلى 50 درجة مئوية
تأثرت البنية التحتية للتبريد المتصلة في متاجر Intermarché، Netto، كارفور، Coopérative U، Monoprix و E. Leclerc بالهجوم الذي وقع في الليل. ولم يستهدف المهاجمون بيانات العملاء أو البيانات المالية، بحسب التقرير، لكنهم وصلوا إلى أنظمة التحكم الرقمية المستخدمة في إدارة أنظمة التبريد التجارية. أبقت دورات إذابة الجليد القسري بعض المعدات في درجات حرارة مرتفعة لمدة تصل إلى ست ساعات.
أزال الموظفون كميات كبيرة من الحليب المبستر، الكريمة، الزبدة، الزبادي، الجبن الطري وغيرها من المواد المبرّدة، بالإضافة إلى اللحوم والمأكولات البحرية والمنتجات المجمدة. وأُبلغ عن اشتعال بعض المعدات. تمت إزاحة الممرات المبرّدة وتم التخلص من السلع المتأثرة بدلاً من إعادتها للبيع.
عادة ما يتم تخزين منتجات الألبان في نطاق من 2 درجة مئوية إلى 4 درجات مئوية. لذلك تأثرت المنتجات التي تتطلب سلسلة تبريد منظمة، بما في ذلك السلع المخمرة والألبان الطازجة. وذكر المصدر أن قواعد النظافة الغذائية للاتحاد الأوروبي تتطلب كتابة الجرد عندما تتعرض سلسلة التبريد للخرق، بما في ذلك بعد الارتفاعات المؤقتة في درجات الحرارة.
ذكرت السلطات الفرنسية والوكالة الوطنية للأمن السيبراني، ANSSI، أنهم تعرفوا على ثغرات في وحدات إدارة التبريد من Danfoss خلال التحقيقات الأولية. تضمنت الأنظمة وحدات AK-SM 800 القديمة التي انتهى دعم الشركة المصنعة لها في عام 2021، إلى جانب وحدات AK-SM 800 التي تعمل ببرمجيات قديمة. حصل المهاجمون على وصول إداري عبر بوابات الشبكة غير الآمنة وقاموا بتغيير حماية درجات الحرارة.
قال تييري كوطيار، رئيس Les Mousquetaires، إن الخسائر في فرنسا يمكن أن تصل إلى عشرات ملايين اليوروهات في يوم واحد. يشمل التقدير المخزون المدمر، الخدمات الطارئة والمبيعات المفقودة. قامت المتاجر أيضًا بوضع طلبات عاجلة مع معالجي الألبان والتعاونيات المملوكة للمزارعين، بما في ذلك لاكتياليس، Sodiaal، Savencia ودانون، لتجديد الخزانات الفارغة.
كما أثار الحادث خلافات محتملة بين المبيعات وشركات صيانة التبريد الخارجية حول التزامات الأمن السيبراني، المسؤولية وتأمين انقطاع الأعمال. ذكرت شركة الذكاء التهديدي Sekoia محاولات لاستهداف أنظمة مماثلة في إسبانيا، البرتغال، بولندا، ألمانيا وبلجيكا. ذكر التقرير أن شبكات التبريد المتأثرة تعتمد على وحدات إدارة المباني المتصلة بالإنترنت التي تتيح للمقاولين والفنيين عن بعد مراقبة دورات التبريد، ضبط سرعات الضاغط وتسجيل درجات الحرارة.
