في ما يصفه خبراء الأمن السيبراني بأنه "غريب وغير مسبوق" - وهي عبارة فقدت معناها تمامًا في عصر كل شيء متصل بالإنترنت - تجاوز قراصنة عن بُعد منظمات الحرارة الرقمية التي تتحكم في مئات ممرات التبريد في السوبرماركتات عبر فرنسا قبل منتصف ليل الأحد الماضي بقليل. تم رفع درجات الحرارة في آلاف المجمدات والثلاجات وخزائن التبريد من أدنى مستوى عند -27 درجة مئوية (-16.6 فهرنهايت) إلى ما يزيد بكثير عن 50 درجة مئوية (122 فهرنهايت). على مدى الساعات الأربع إلى الست التالية، ذاب الطعام أولاً، ثم بدأ ينضج ببطء. أفاد أحد سوبرماركتات نورماندي بأن المجمدات وصلت إلى 80 درجة مئوية (176 فهرنهايت). في بعض المتاجر، أشعلت الحرارة الشديدة حرائق، مما أدى إلى تشغيل رشاشات المياه وإحداث أضرار بالمياه. لا شيء يقول "الراحة الحديثة" مثل مجمد يعمل أيضًا كمحرقة.

أفاد موظفو المتاجر الذين وصلوا مبكرًا لإعادة تخزين الرفوف بأنهم واجهوا دفعة من الهواء الساخن، وكأنهم يفتحون فرنًا. قال أحد العمال في سوبرماركت إنترمارشيه الكبير في الضاحية الجنوبية الغربية لإيسي-لي-مولينو في باريس: "كانت كارثة. رفعوا المجمدات هنا إلى 62 درجة مئوية. كان لا بد من التخلص من كل شيء. كانت خسارة كبيرة". عمل الموظفون حتى منتصف ليل الاثنين تقريبًا لإعادة الطلب والتخزين. وأضاف عامل آخر، وربما بضرس يطحن: "لحسن الحظ، تمكنا من إعادة الأمور إلى طبيعتها تقريبًا في نفس اليوم. لكن كان علينا إفراغ كل شيء في المجمدات".

سرعان ما تحولت الافتراضات الأولية بحدوث أعطال معزولة إلى حقيقة: ما يصل إلى 700 متجر - بما في ذلك سلاسل إنترمارشيه وكوبيراتيف يو وكارفور ولوكلير ومونوبري، بالإضافة إلى متاجر مستقلة أصغر - تعرضت لهجوم إلكتروني. قال دومينيك شيلشر، رئيس كوبيراتيف يو، إن 80 من أصل 2000 سوبرماركت تابعة لها كانت مستهدفة. وأخبر الإذاعة الفرنسية: "هذا هجوم غير مسبوق تمامًا وغير متوقع وخطير للغاية. في مسيرتي المهنية بأكملها، لم أر شيئًا مثله". فتح مكتب المدعي العام في باريس على الفور تحقيقًا في أحدث سلسلة من الهجمات الإلكترونية التي جعلت فرنسا الدولة الأكثر تعرضًا للاختراق في أوروبا.

قال جيروم بيلوا، شريك في شركة الأمن السيبراني وافيستون، إن الاختراق يحمل سمات التخريب السياسي. وأضاف: "السيناريوهان الأكثر ترجيحًا هما إما مجموعة من الشباب أو النشطاء الذين أرادوا تفجير بعض المجمدات لإثبات ما يمكنهم فعله، أو هجوم زعزعة استقرار، ما نسميه تخريبًا، من قبل فاعلين حكوميين داخليين أو خارجيين. أما بالنسبة لبصمة الهجوم، فالسيناريو الأكثر ترجيحًا لا يزال هجوم زعزعة استقرار - مصمم لإيصال رسالة إلى السكان بأنهم ليسوا آمنين، ولنقل انطباع بأن الحكومة تنهار، وفي النهاية لبث الخوف. حاليًا هناك فاعلان دوليان معروفان بهذا النوع من الأفعال: إيران وروسيا".

كان القراصنة قد اخترقوا وحدات تحكم موردتها شركة دانفوس الدنماركية. معظم ممرات التبريد في السوبرماركت متصلة بالإنترنت للصيانة عن بُعد وتنبيهات الأعطال. تشير التحقيقات الأولية إلى أن القراصنة عطلوا أنظمة الإنذار قبل العبث بمنظمات الحرارة، أو مددوا برنامج إذابة الجليد لعدة ساعات لتجنب تفعيل الإنذارات. قالت دانفوس إنها حددت عيوبًا أمنية العام الماضي وإنها "أوصت منذ فترة طويلة" العملاء بتثبيت التحديثات أو استبدال الأنظمة القديمة غير المدعومة. وقالت إن الوحدات المتأثرة كانت "تعمل ببرامج ثابتة قديمة". أكد مركز التنبيهات للهجمات الإلكترونية الفرنسي ANSSI أن سوبرماركتات تستخدم وحدات تحكم من شركتين أخريين كانت أيضًا مستهدفة.

قالت مارتا ريبشينسكا، متخصصة وباحثة في الأمن السيبراني، إنها وجدت تحذيرات أمنية سابقة بشأن مجمدات سوبرماركت قديمة تعمل ببرامج قديمة وطرازات أحدث لا يتم تحديث برامجها الثابتة. وأضافت: "بعض هذه المجمدات لم تكن مدعومة من المصنعين لعدة سنوات وكانت هناك إشعارات بأنه يجب استبدالها. مجمدات أخرى كانت أحدث لكن البرامج لم يتم تحديثها. وجد القراصنة هذه الثغرات واستغلوها". وأضافت: "يبدو أن العديد من المجمدات كانت..."