サイバーセキュリティの専門家が「奇妙で前例のない」と呼ぶ事件——もっとも、あらゆるものがインターネットに接続される時代において、この言葉は正直すっかり意味を失っているのだが——先週日曜日の真夜中直前に、ハッカーがフランス全土の数百のスーパーの冷蔵通路を制御するデジタルサーモスタットを遠隔操作で上書きした。数千の冷凍庫、冷蔵庫、チルドキャビネットの温度は、最低-27℃（-16.6℉）から50℃（122℉）をはるかに超えるまで押し上げられた。その後4～6時間で、中の食品はまず解凍され、次にゆっくりと調理され始めた。ノルマンディーのあるスーパーでは、冷凍庫が80℃（176℉）まで上げられたと報告されている。一部の店舗では、極端な熱が火災を引き起こし、スプリンクラーが作動して水害が発生した。冷凍庫が火葬場を兼ねるほど「現代の便利さ」を象徴するものはない。

早朝に棚を補充するために出勤した店員たちは、オーブンを開けたような熱風に襲われたと報告している。「それは大惨事でした」と、パリの南西郊外イシー＝レ＝ムリノーにある大型スーパー、アンテルマルシェの従業員の一人は語った。「ここでは冷凍庫が62℃まで上げられました。すべてを捨てなければなりませんでした。本当にもったいない」。従業員は月曜日のほぼ真夜中まで、再発注と補充に追われた。「ありがたいことに、同じ日のうちにほぼ正常に戻すことができました」と別の従業員は付け加えた——おそらく歯を食いしばりながら。「でも、冷凍庫の中身は全部処分しなければなりませんでした」。

当初は孤立した故障と想定されていたが、すぐに現実が明らかになった。アンテルマルシェ、コーペラティブU、カルフール、ルクレール、モノプリのチェーンに加え、小規模な独立系を含む最大700店舗がサイバー攻撃を受けたのだ。コーペラティブUの社長ドミニク・シェルシェールは、同社の2,000店舗のうち80店舗が標的になったと述べた。「これは完全に前例がなく、予期せぬ、極めて深刻な攻撃です」と彼はフランスのラジオに語った。「私の職業人生全体で、こんなものを見たことがありません」。パリ検察庁は直ちに、フランスをヨーロッパで最もハッキングされる国にした一連のサイバー攻撃の最新事例について捜査を開始した。

サイバーセキュリティ企業ウェーブストーンのパートナー、ジェローム・ビロワは、このハッキングには政治的サボタージュの特徴があると述べた。「最も実現可能なシナリオは二つあります。若者や活動家のグループが自分たちの能力を示すためにいくつかの冷凍庫を爆破しようとしたか、あるいは内部または外部の国家主体による不安定化攻撃、いわゆるサボタージュです」と彼は言う。「攻撃の署名については、最も可能性が高いシナリオは依然として不安定化攻撃です——人々に自分たちは安全ではないというメッセージを伝え、政府が崩壊しつつあるという印象を与え、最終的には恐怖を植え付けるために設計されたものです。現在、この種のことを行うことで知られている国際的な主体は二つあります。イランとロシアです」。

ハッカーはデンマーク企業ダンフォスが供給したコントローラーを不正に利用した。ほとんどのスーパーの冷蔵通路は、遠隔保守と故障アラートのためにインターネットに接続されている。初期調査によると、ハッカーはサーモスタットを改ざんする前に警報システムを無効化したか、解凍プログラムを数時間延長して警報を作動させないようにした。ダンフォスは昨年セキュリティ上の欠陥を特定し、顧客にアップデートのインストールや廃止されたサポート対象外のシステムの交換を「長い間推奨してきた」と述べた。影響を受けたユニットは「古いファームウェアで動作していた」という。フランスのサイバー攻撃警報センターANSSIは、他の2社のコントローラーを使用しているスーパーも標的になったことを確認した。

サイバーセキュリティの専門家で研究者のマルタ・リブチンスカは、古いスーパーの冷凍庫が時代遅れのソフトウェアで動作していること、および新しいモデルがファームウェアを更新していないことについて、以前のセキュリティ警告を発見したと述べた。「これらの冷凍庫のいくつかは何年もメーカーのサポートを受けておらず、交換すべきだという通知がありました。他の冷凍庫はより新しいものでしたが、ソフトウェアが更新されていませんでした」と彼女は言う。「ハッカーはこれらの弱点を見つけて利用したのです」。彼女は付け加えた。「冷凍庫の多くは...」