In quello che gli esperti di cybersecurity definiscono "bizzarro e senza precedenti" - una frase che francamente ha perso ogni significato nell'era di tutto connesso a Internet - gli hacker hanno sovrascritto da remoto i termostati digitali che controllano centinaia di corsie refrigerate dei supermercati in tutta Francia poco prima di mezzanotte domenica scorsa. Le temperature in migliaia di congelatori, frigoriferi e armadi refrigerati sono state portate da un minimo di -27°C a ben oltre 50°C. Nelle successive quattro-sei ore, il cibo all'interno prima si è scongelato, poi ha iniziato lentamente a cuocere. Un supermercato in Normandia ha riportato congelatori spinti a 80°C. In alcuni negozi, il calore estremo ha provocato incendi, facendo scattare gli sprinkler e causando danni d'acqua. Niente dice "convenienza moderna" come un congelatore che funge anche da crematorio.

Il personale dei negozi arrivato presto per rifornire gli scaffali ha riferito di essere stato investito da una vampata di aria calda, come aprendo un forno. "È stata una catastrofe", ha detto un lavoratore del grande supermercato Intermarché nel sobborgo sud-occidentale di Issy-les-Moulineaux a Parigi. "Hanno spinto i congelatori qui fino a 62°C. Tutto è dovuto essere buttato via. È stato un tale spreco." Il personale ha lavorato fino a quasi mezzanotte lunedì per riordinare e rifornire. "Per fortuna, siamo riusciti a riportare le cose quasi alla normalità lo stesso giorno", ha aggiunto un altro lavoratore, presumibilmente a denti stretti. "Ma abbiamo dovuto svuotare tutto nei congelatori."

Le ipotesi iniziali di guasto isolato hanno rapidamente lasciato il posto alla realtà: fino a 700 negozi - tra cui le catene Intermarché, Coopérative U, Carrefour, Leclerc e Monoprix, più piccoli indipendenti - erano stati colpiti da un cyber-attacco. Dominique Schelcher, presidente di Coopérative U, ha detto che 80 dei suoi 2.000 supermercati sono stati presi di mira. "Questo è un attacco completamente senza precedenti, inaspettato ed estremamente grave", ha detto alla radio francese. "In tutta la mia carriera professionale, non ho mai visto nulla di simile." L'ufficio del pubblico ministero di Parigi ha immediatamente aperto un'indagine sull'ultimo di una serie di cyber-attacchi che hanno reso la Francia il paese più hackerato d'Europa.

Gérôme Billois, partner della società di cybersecurity Wavestone, ha affermato che l'hack presenta i segni del sabotaggio politico. "I due scenari più plausibili sono o che si trattasse di un gruppo di giovani o attivisti che volevano far saltare alcuni congelatori per dimostrare cosa potevano fare, oppure di un attacco destabilizzante, quello che chiamiamo sabotaggio, da parte di attori statali interni o esterni", ha detto. "Per quanto riguarda la firma dell'attacco, lo scenario più probabile è ancora un attacco di destabilizzazione - progettato per trasmettere alle popolazioni il messaggio che non sono al sicuro, per dare l'impressione che il governo stia crollando e, in ultima analisi, per instillare paura. Attualmente ci sono due attori internazionali noti per fare questo genere di cose: Iran e Russia."

Gli hacker avevano piratato i controller forniti dall'azienda danese Danfoss. La maggior parte delle corsie refrigerate dei supermercati è connessa a Internet per la manutenzione remota e gli avvisi di guasto. Le indagini iniziali suggeriscono che gli hacker abbiano disabilitato i sistemi di allarme prima di manomettere i termostati, o esteso il programma di sbrinamento di diverse ore per evitare di attivare gli allarmi. Danfoss ha dichiarato di aver identificato falle di sicurezza l'anno scorso e di aver "a lungo raccomandato" ai clienti di installare aggiornamenti o sostituire i sistemi obsoleti non supportati. Le unità colpite "eseguivano firmware obsoleto", ha affermato. Il centro di allerta cyber-attacchi francese ANSSI ha confermato che anche i supermercati che utilizzavano controller di altre due aziende sono stati presi di mira.

Marta Rybczyńska, specialista e ricercatrice di cybersecurity, ha detto di aver trovato precedenti avvisi di sicurezza su vecchi congelatori da supermercato che eseguivano software obsoleto e su modelli più recenti con firmware non aggiornato. "Alcuni di questi congelatori non erano supportati dai produttori da diversi anni e c'erano avvisi che dicevano che dovevano essere sostituiti. Altri congelatori erano più recenti ma il software non era stato aggiornato", ha detto. "Gli hacker hanno trovato queste debolezze e le hanno sfruttate." Ha aggiunto: "Molti dei congelatori sembrano t