В том, что эксперты по кибербезопасности называют «странным и беспрецедентным» — фраза, которая, честно говоря, потеряла всякий смысл в эпоху интернета вещей, — хакеры удалённо переопределили цифровые термостаты, управляющие сотнями холодильных витрин в супермаркетах по всей Франции, незадолго до полуночи в прошлое воскресенье. Температура в тысячах морозильников, холодильников и охлаждаемых шкафов была поднята с минус 27°C (минус 16,6°F) до более чем 50°C (122°F). В течение следующих четырёх-шести часов продукты внутри сначала разморозились, а затем медленно начали готовиться. Один супермаркет в Нормандии сообщил, что морозильники были разогнаны до 80°C (176°F). В некоторых магазинах экстремальная жара вызвала пожары, сработали спринклеры, и вода нанесла ущерб. Ничто так не говорит о «современных удобствах», как морозильник, который заодно работает как крематорий.

Сотрудники магазинов, пришедшие пораньше, чтобы пополнить полки, сообщили, что их встретил поток горячего воздуха, как будто они открыли духовку. «Это была катастрофа, — сказал один работник крупного супермаркета Intermarché в юго-западном пригороде Парижа Исси-ле-Мулино. — Здесь морозильники разогнали до 62°C. Всё пришлось выбросить. Это была такая трата». Сотрудники работали почти до полуночи в понедельник, перезаказывая и пополняя запасы. «К счастью, нам удалось почти всё вернуть в норму в тот же день, — добавил другой работник, предположительно сквозь зубы. — Но нам пришлось вычистить всё из морозильников».

Первоначальные предположения об изолированном сбое быстро уступили место реальности: до 700 магазинов — включая сети Intermarché, Coopérative U, Carrefour, Leclerc и Monoprix, а также более мелких независимых — подверглись кибератаке. Доминик Шельшер, президент Coopérative U, сказал, что 80 из его 2000 супермаркетов стали мишенями. «Это совершенно беспрецедентная, неожиданная и чрезвычайно серьёзная атака, — сказал он французскому радио. — За всю мою профессиональную карьеру я никогда не видел ничего подобного». Прокуратура Парижа немедленно начала расследование последней в серии кибератак, которые сделали Францию самой взламываемой страной в Европе.

Жером Бийуа, партнёр фирмы по кибербезопасности Wavestone, сказал, что взлом имеет признаки политического саботажа. «Два наиболее вероятных сценария: либо это была группа молодых людей или активистов, которые хотели взорвать несколько морозильников, чтобы доказать, на что они способны, либо это была дестабилизирующая атака, то, что мы называем саботажем, со стороны внутренних или внешних государственных субъектов, — сказал он. — Что касается подписи атаки, наиболее вероятный сценарий — всё же дестабилизирующая атака, предназначенная для того, чтобы передать населению послание, что оно не в безопасности, создать впечатление, что правительство разваливается, и в конечном счёте посеять страх. В настоящее время известны два международных игрока, занимающихся подобными вещами: Иран и Россия».

Хакеры взломали контроллеры, поставленные датской компанией Danfoss. Большинство холодильных витрин супермаркетов подключены к интернету для удалённого обслуживания и оповещения о сбоях. Первоначальные расследования показывают, что хакеры отключили системы сигнализации, прежде чем вмешаться в термостаты, или продлили программу разморозки на несколько часов, чтобы не сработали тревоги. Danfoss заявила, что выявила уязвимости в системе безопасности в прошлом году и «давно рекомендовала» клиентам устанавливать обновления или заменять устаревшие неподдерживаемые системы. Затронутые устройства «работали на устаревшей прошивке», говорится в заявлении. Французский центр оповещения о кибератаках ANSSI подтвердил, что супермаркеты, использующие контроллеры двух других компаний, также подверглись атакам.

Марта Рыбчиньска, специалист по кибербезопасности и исследователь, сказала, что она находила предыдущие предупреждения о безопасности относительно старых морозильников супермаркетов, работающих на устаревшем программном обеспечении, и более новых моделей, у которых не обновлена прошивка. «Некоторые из этих морозильников не поддерживались производителями несколько лет, и были уведомления о том, что их следует заменить. Другие морозильники были новее, но программное обеспечение не обновлялось, — сказала она. — Хакеры нашли эти слабые места и использовали их». Она добавила: «Многие морозильники, по-видимому, т...»