사이버보안 전문가들이 "기이하고 전례 없는"이라고 부르는 사건—솔직히 인터넷에 연결된 모든 것의 시대에 완전히 의미를 잃은 표현이지만—에서, 해커들이 지난 일요일 자정 직전 프랑스 전역의 수백 개 슈퍼마켓 냉장 진열대를 제어하는 디지털 온도조절기를 원격으로 조작했다. 수천 개의 냉동고, 냉장고, 냉장 진열장의 온도가 최저 -27°C(-16.6°F)에서 50°C(122°F) 훨씬 이상으로 올라갔다. 그 후 4~6시간 동안 내부 음식은 먼저 해동된 다음 천천히 익기 시작했다. 노르망디의 한 슈퍼마켓은 냉동고가 80°C(176°F)까지 올라갔다고 보고했다. 일부 매장에서는 극심한 열로 불이 나 스프링클러가 작동하고 물 피해가 발생했다. 냉동고가 화장터 역할까지 겸한다니, 그야말로 "현대의 편리함"이다.

일찍 출근해 진열대를 채우던 직원들은 오븐을 열 때처럼 뜨거운 공기가 확 쏟아지는 것을 느꼈다고 한다. 파리 남서부 교외 이시레물리노의 대형 Intermarché 슈퍼마켓 직원은 "재앙이었다"며 "여기 냉동고 온도를 62°C까지 올려놨다. 모든 걸 버려야 했다. 정말 낭비였다"고 말했다. 직원들은 월요일 거의 자정까지 재주문과 재입고 작업을 했다. 또 다른 직원은 "다행히 같은 날 거의 정상으로 되돌릴 수 있었다"며 "하지만 냉동고 안의 모든 것을 비워야 했다"고 덧붙였다—아마 이를 악물고 말했을 것이다.

처음에는 개별 고장으로 추정했지만 곧 현실이 드러났다: Intermarché, Coopérative U, Carrefour, Leclerc, Monoprix 체인과 소규모 독립 매장 등 최대 700개 매장이 사이버 공격을 받은 것이다. Coopérative U의 도미니크 셸셰 회장은 자사 2,000개 슈퍼마켓 중 80곳이 표적이 되었다고 밝혔다. 그는 프랑스 라디오에 "완전히 전례 없고 예상치 못한, 극히 심각한 공격"이라며 "내 직업 경력 전체에서 이런 일은 본 적이 없다"고 말했다. 파리 검찰청은 프랑스를 유럽에서 가장 해킹을 많이 당하는 국가로 만든 일련의 사이버 공격 중 최신 사건에 대해 즉시 수사에 착수했다.

사이버보안 회사 Wavestone의 파트너 제롬 비루아는 이 해킹이 정치적 사보타주 특징을 보인다고 말했다. "가장 가능성 높은 두 시나리오는 젊은이들이나 활동가들이 자신들이 무엇을 할 수 있는지 증명하려고 냉동고 몇 대를 폭파시키려 한 경우, 또는 내부나 외부 국가 행위자에 의한 불안정화 공격, 이른바 사보타주"라며 "공격의 서명을 보면 가장 유력한 시나리오는 여전히 불안정화 공격—국민에게 안전하지 않다는 메시지를 전달하고, 정부가 붕괴하고 있다는 인상을 주며, 궁극적으로 공포를 심으려는 것"이라고 말했다. "현재 이런 일을 하는 것으로 알려진 국제 행위자는 두 곳: 이란과 러시아다."

해커들은 덴마크 회사 Danfoss가 공급한 컨트롤러를 해킹했다. 대부분 슈퍼마켓 냉장 진열대는 원격 유지보수와 고장 경보를 위해 인터넷에 연결되어 있다. 초기 조사에 따르면 해커들은 온도조절기를 조작하기 전에 경보 시스템을 비활성화했거나, 경보가 울리지 않도록 해동 프로그램을 몇 시간 연장했다. Danfoss는 작년에 보안 결함을 확인했으며 고객에게 업데이트 설치 또는 구식 지원 중단 시스템 교체를 "오래전부터 권장"해 왔다고 밝혔다. 영향을 받은 장치들은 "구식 펌웨어를 실행 중"이었다고 했다. 프랑스 사이버 공격 경보 센터 ANSSI는 다른 두 회사의 컨트롤러를 사용하는 슈퍼마켓도 표적이 되었다고 확인했다.

사이버보안 전문가이자 연구원인 마르타 리브친스카는 오래된 슈퍼마켓 냉동고가 구식 소프트웨어를 실행하고 최신 모델도 펌웨어가 업데이트되지 않았다는 이전 보안 경고를 발견했다고 말했다. "이 냉동고 중 일부는 제조사 지원이 수년간 중단되었고 교체해야 한다는 공지가 있었다. 다른 냉동고는 더 최신이지만 소프트웨어가 업데이트되지 않았다"며 "해커들이 이러한 약점을 찾아 이용했다"고 말했다. 그녀는 "많은 냉동고가..."라고 덧붙였다.