Et omfattende dataangrep mot kjøleanlegg har rammet rundt 700 supermarkeder i Frankrike og ført til at store mengder fersk- og frysevarer måtte kastes. Angrepet skal ha truffet flere store dagligvarekjeder og rammet systemene som styrer temperatur og avriming i kjøledisker, frysere og kjølerom.
Ifølge opplysningene som er kjent tirsdag 13. oktober, skal angriperne ha endret innstillinger slik at anleggene gikk inn i avrimingsmodus over lang tid. I stedet for å holde varer kalde, steg temperaturen i enkelte tilfeller til nivåer som gjorde maten ubrukelig. Det er også meldt om vannskader og tekniske problemer ved berørte butikker.
Frankrikes finansminister Roland Lescure sier at hendelsen ikke utgjør noen umiddelbar trussel mot landets matforsyning. Likevel beskrives angrepet som en alvorlig påminnelse om hvor sårbar dagligvaresektoren er når sentrale driftsfunksjoner er koblet til internett.
Den franske cybersikkerhetsmyndigheten CERT-FR opplyser at den kjenner til en rekke kompromitteringer av fjernstyrte kjølekontrollere fra flere leverandører. Myndigheten anbefaler virksomheter å fjerne direkte internetteksponering, gjenopprette berørt utstyr og begrense fjernadgang til sikre nettverk eller VPN-løsninger.
Etterforskerne har foreløpig ikke pekt ut noen ansvarlige, og det er heller ikke kjent om angriperne har krevd løsepenger. Angrepet skiller seg fra mer tradisjonelle datainnbrudd ved at målet ser ut til å ha vært fysisk skade og økonomisk tap, heller enn tyveri av kundedata. Saken understreker risikoen ved utdaterte eller dårlig beskyttede styringssystemer i kritiske deler av vareforsyningen.