تأثرت مئات المتاجر الفرنسية بهجوم إلكتروني على معدات التبريد

في ليلة 11-12 أكتوبر، هاجم أفراد مجهولون أنظمة إدارة التبريد في مئات من السوبرماركت في جميع أنحاء فرنسا. تم تحويل الأجهزة عن بُعد إلى وضع إزالة الجليد المستمر، مما تسبب في تلف الطعام واندلاع حرائق. وأكد دومينيك شيلشر، رئيس Coopérative U، الهجوم. تتفاوت التقديرات: تفيد وكالة الأنباء الفرنسية بأن الهجوم استهدف ما لا يقل عن 300 متجر Intermarché وNetto، بينما يذكر مالك Les Mousquetaires حوالي 180 متجرًا. كما تأثرت حوالي مائة موقع Coopérative U، وعدة متاجر E.Leclerc، و80 سوبرماركت Carrefour، و5% من حوالي 490 متجر Monoprix. ارتفعت درجات الحرارة إلى 50 درجة مئوية، وتم تمديد دورة إزالة الجليد في بعض الوحدات من ساعة إلى ثماني ساعات لتأخير الإنذارات. تخلصت السلاسل من المنتجات التالفة، وفي بعض الأماكن، أغلقت أقسام الأطعمة المبردة والمجمدة.

صرح محلل Sekoia فيليكس إيمي أن الهجوم أثر أيضًا على دول أخرى: إسبانيا، البرتغال، بولندا، ألمانيا، وبلجيكا. أطلق مكتب المدعي العام في باريس تحقيقًا، بقيادة وحدة الجرائم الإلكترونية. كلف رئيس الوزراء الفرنسي سيباستيان ليكورنو الوكالة الوطنية للأمن السيبراني بالتعامل مع الحادث. قدر رئيس Intermarché تييري كوتيار الخسائر المحتملة للشبكات في جميع أنحاء البلاد بعشرات الملايين من اليوروهات، مع عدم معرفة الأضرار النهائية. استهدف الهجوم أنظمة الشركة الدنماركية Danfoss: حيث تنظم وحداتها درجة الحرارة، وتبدأ إزالة الجليد، وتراقب المعدات، وبعضها متصل بالإنترنت للصيانة عن بُعد.

أكدت Danfoss أن معظم الأجهزة المتأثرة كانت قديمة أو تعمل على برامج غير محدثة. من بينها AK-SM800 وAK-SC355، والتي توقفت في عامي 2021 و2016 على التوالي، بينما كانت بعض الطرازات الحالية AK-SM800A تستخدم برامج ثابتة قديمة. ذكرت الشركة أنها نصحت منذ فترة طويلة بالانتقال إلى الأنظمة الحديثة وتثبيت التحديثات، وهي الآن تقوم بتحديث البرامج، وتعزيز الأمان، وإغلاق الوصول المباشر إلى الإنترنت. دعا رئيس ANSSI فينسنت ستروبل إلى فصل وحدات التحكم AK-SM وAK-SC عن الشبكة فورًا، وطالبت اتحاد التجارة الفرنسي بالشفافية من Danfoss. في أغسطس، وصفت Claroty ثغرات في AK-SM800A سمحت بتجاوز المصادقة وتنفيذ التعليمات البرمجية؛ عالجت Danfoss هذه الثغرات في البرنامج الثابت R4.3.1. لم يتم تحديد ما إذا كان القراصنة استغلوا هذه العيوب. في أغسطس، سرق مجرم إلكتروني بيانات من 678,000 دافع ضرائب فرنسي من أنظمة DGFiP.