В ночь на прошлое воскресенье во Франции началась серия сбоев в системах контроля температуры сотен и тысяч витрин с охлаждением в супермаркетах по всей стране. По данным источников, речь шла о цифровых контроллерах, которые управляют холодными рядами, и первоначально любые неисправности не вызывали тревогу у персонала, пока не стало ясно: инцидент затронул множество магазинов. Проблема была зафиксирована повсеместно, и впоследствии стало известно, что атакованы оказались магазины в крупных сетях, а также независимые торговые точки.

Хакеры удалённо изменили температурные настройки от −27°C до более чем 50°C, что привело к таянию замороженных запасов и началу их последующего приготовления. За четыре–шесть часов после начала атаки продукты сначала разморозились, затем начали портиться и вариться внутри хранилищ. В некоторых случаях эксперты фиксировали подачу горячего воздуха, словно открываешь духовку, а в Normandy некоторые холодильники достигали 80°C. В отдельных сетях возгорались пожары из-за срабатывания сплинклерной системы и водяных повреждений.

После того как сотрудники магазинов пришли на работу пораньше и увидели происходящее, они рассказали, что приходилось розливаться вплоть до ночи: пришлось убирать испорченные продукты, заняться пополнением запасов и переоридировать полки. Один из работников крупного Intermarché в пригороде Issy-les-Moulineaux сообщил, что «все заморозки здесь довели до 62°C, всё пришлось выбраковать», что привело к значительным потерям. Другой сотрудник отметил, что «повезло, что мы смогли почти вернуться к норме в тот же день, но пришлось полностью очистить морозильники»

По первоначальным данным следователей и экспертов, атака затронула до 700 магазинов у разных сетей, включая Intermarché, Coopérative U, Carrefour, Leclerc и Monoprix, а также ряд меньших магазинов. Глава Coopérative U Доминик Шельшеер назвал произошедшее «совершенно беспрецедентной, неожиданной и крайне серьёзной атакой», отметив, что такого он не видел за всю карьеру. Парижская прокуратура уже открыла расследование как часть серии кибератак, которые способствуют восприятию Франции как самой «хакерски» уязвимой страны Европы.

Эксперты и представители отрасли предупреждают о цепной реакции и подчеркивают роль поставщиков оборудования и программного обеспечения. По словам г-на Джером Биллуа, у партнёра Wavestone, хакерские сети могли «доказать намерение дестабилизировать ситуацию» и «сообщить населению, что они не в безопасности»; среди вероятных инициаторов называют внутренние или внешние акторы, включая представителей Ирана и России. Хакеры, как предполагают, взломали контроллеры, поставляемые датской компанией Danfoss, которой принадлежит и система управления холодильниками. Данфосс заявил, что у них находились проблемы в безопасности прошлогодних обновлений и устаревшее ПО.

По данным аналитиков, сигнал тревоги могли подавлять самодельные или унаследованные слабости, например использование дефолтного пароля и отсутствие обновлений фирмware на устаревших устройствах. Вскоре после инцидента ANSSI подтвердила, что под подозрение попали холодильные блоки двух других производителей помимо Danfoss, а эксперты добавляют, что обнаружение виновников может занять недели или месяцы. По оценке уволенного от Intermarché руководителя Thierry Cotillard, потери могут достигать «десятков миллионов евро»; страхование, как правило, не покрывает такие случаи.

Контекст угроз кибербезопасности во Франции остаётся тревожным: за три последних года взломано множество государственных систем и крупных компаний, а Франция часто упоминается как одна из стран Европы с высокой долей уязвимости. Эксперт по кибербезопасности Marta Rybczyńska отмечает, что не во всех случаях удаётся проследить следы: точная идентификация может потребовать продолжительного времени и специальных компетенций, особенно если злоумышленники действовали за пределами страны. Власти также подчёркивают необходимость строгих мер по защите подключённых к сети устройств, на фоне того, что для многих холодильников во многих магазинах продолжает действовать проблема устаревших и не обновлённых систем.