Siber güvenlik uzmanlarının \"tuhaf ve eşi benzeri görülmemiş\" olarak nitelendirdiği olayda - ki bu tabir, her şeyin internete bağlı olduğu çağda açıkçası anlamını tamamen yitirmiş durumda - hackerlar geçen pazar gecesi yarı geceye doğru Fransa genelindeki yüzlerce süpermarket soğuk reyonunu kontrol eden dijital termostatları uzaktan ele geçirdi. Binlerce dondurucu, buzdolabı ve soğutucu kabindeki sıcaklıklar -27°C'ye (-16.6°F) kadar düşük seviyelerden 50°C'nin (122°F) çok üzerine çıkarıldı. Sonraki dört ila altı saat içinde içerideki yiyecekler önce çözüldü, sonra yavaş yavaş pişmeye başladı. Bir Normandiya süpermarketi dondurucuların 80°C'ye (176°F) kadar çıkarıldığını bildirdi. Bazı mağazalarda aşırı ısı yangınlara yol açtı, sprinklerleri tetikledi ve su hasarına neden oldu. Bir dondurucunun krematoryum işlevi görmesi kadar \"modern konfor\" diyebileceğimiz başka bir şey yok.

Rafları doldurmak için erken gelen mağaza çalışanları, fırın açmış gibi bir sıcak hava dalgasıyla karşılaştıklarını bildirdi. Paris'in güneybatı banliyösü Issy-les-Moulineaux'daki büyük Intermarché süpermarketinde çalışan bir işçi, \"Bu bir felaketti\" dedi. \"Buradaki dondurucuları 62°C'ye kadar çıkarmışlar. Her şeyi atmak zorunda kaldık. Büyük bir israftı.\" Çalışanlar pazartesi günü neredeyse gece yarısına kadar sipariş verip rafları yeniden doldurdu. Başka bir çalışan, muhtemelen dişlerini sıkarak, \"Neyse ki aynı gün işleri neredeyse normale döndürebildik\" diye ekledi. \"Ama donduruculardaki her şeyi boşaltmak zorunda kaldık.\"

Başlangıçta izole bir arıza olduğu varsayımı, kısa sürede yerini gerçeğe bıraktı: Intermarché, Coopérative U, Carrefour, Leclerc ve Monoprix zincirleri ile daha küçük bağımsız mağazalar dahil olmak üzere 700'e kadar mağaza bir siber saldırıya maruz kalmıştı. Coopérative U'nun başkanı Dominique Schelcher, 2.000 süpermarketinden 80'inin hedef alındığını söyledi. Fransız radyosuna konuşan Schelcher, \"Bu tamamen eşi benzeri görülmemiş, beklenmedik ve son derece ciddi bir saldırı\" dedi. \"Tüm profesyonel kariyerim boyunca böyle bir şey görmedim.\" Paris savcılığı, Fransa'yı Avrupa'nın en çok hacklenen ülkesi haline getiren bir dizi siber saldırının sonuncusu hakkında derhal soruşturma başlattı.

Siber güvenlik firması Wavestone'un ortaklarından Gérôme Billois, saldırının siyasi sabotaj izleri taşıdığını söyledi. \"En olası iki senaryo: ya ne yapabileceklerini göstermek için birkaç dondurucuyu havaya uçurmak isteyen bir grup genç ya da aktivist, ya da iç veya dış devlet aktörleri tarafından yapılan istikrarsızlaştırıcı bir saldırı, yani sabotaj\" dedi. \"Saldırının imzasına gelince, en olası senaryo hâlâ bir istikrarsızlaştırma saldırısı - halka güvende olmadıkları mesajını vermek, hükümetin dağıldığı izlenimini yaratmak ve nihayetinde korku salmak için tasarlanmış bir saldırı. Şu anda bu tür şeyler yapmakla bilinen iki uluslararası aktör var: İran ve Rusya.\"

Hackerlar, Danimarka şirketi Danfoss tarafından tedarik edilen kontrol cihazlarını ele geçirmişti. Çoğu süpermarket soğuk reyonu, uzaktan bakım ve arıza uyarıları için internete bağlıdır. İlk soruşturmalar, hackerların termostatlarla oynamadan önce alarm sistemlerini devre dışı bıraktığını veya alarmları tetiklememek için buz çözme programını birkaç saat uzattığını gösteriyor. Danfoss, geçen yıl güvenlik açıklarını tespit ettiğini ve müşterilere güncelleme yapmalarını veya desteklenmeyen eski sistemleri değiştirmelerini \"uzun zamandır tavsiye ettiğini\" söyledi. Etkilenen birimlerin \"güncelliğini yitirmiş ürün yazılımı çalıştırdığını\" belirtti. Fransa'nın siber saldırı uyarı merkezi ANSSI, iki başka şirketin kontrol cihazlarını kullanan süpermarketlerin de hedef alındığını doğruladı.

Siber güvenlik uzmanı ve araştırmacı Marta Rybczyńska, eski süpermarket dondurucularının güncel olmayan yazılımlar çalıştırdığı ve daha yeni modellerin ürün yazılımının güncellenmediği konusunda daha önce güvenlik uyarıları bulduğunu söyledi. \"Bu donduruculardan bazıları yıllardır üreticiler tarafından desteklenmiyordu ve değiştirilmeleri gerektiğine dair bildirimler vardı. Diğer dondurucular daha yeniydi ama yazılımları güncellenmemişti\" dedi. \"Hackerlar bu zayıflıkları buldu ve kullandı.\" Şöyle ekledi: \"Dondurucuların çoğu...\"