Кибератака затронула сотни магазинов французских сетей Intermarché и Coopérative U и, по данным источников, может иметь масштабы, охватившие другие ритейлеры, в том числе голландские сети. Сообщения указывают на то, что атака считалась беспрецедентной по своей сути и затронула крупные сети по всей стране; речь идёт о воздействии на сеть магазинов разного масштаба во Франции. (источники: 0, 1)

Во время инцидента холодильники в ряде торговых точек работали с нарушениями и достигали температуры до 50°C (122°F) ночью, что повлекло порчу продуктов и возгорания в нескольких местах. Парижская прокуратура заявила, что пострадали «соединённые холодильники» у крупных ритейлеров, и речь идёт о потерях пищевых запасов и пожарах. (источники: 1, 2)

Правительство приняло меры: премьер-министр Себастьен Лекорну поручил Национальному агентству по кибербезопасности ANSSI провести расследование. Французские власти координируют действия с европейскими партнёрами и изучают, затронуты ли другие французские фирмы. (источники: 3, 4)

Реакция компаний оказалась различной: Les Mousquetaires (владелец Intermarché) сообщил, что около 150 магазинов пострадали, холодильники нагрелись до 50°C примерно шесть часов, и вся пищевая продукция была уничтожена для исключения санитарного риска. Coopérative U подтвердила аналогичное воздействие на свои супермаркеты. Несколько крупных сетей, включая Carrefour, Monoprix и Auchan, не ответили на запросы. По данным BFMTV, сеть E Leclerc также подверглась атаке — якобы злоумышленники дистанционно запустили принудительную разморозку оборудования в ряде магазинов. Официальных комментариев со стороны компаний не поступало. (источники: 5, 6, 7)

Ситуация за пределами Франции также привлекла внимание: голландская корпорация Ahold Delhaize сообщила о «проблемах с безопасностью» в своей сети и отключении ряда систем. В Albert Heijn, крупнейшей сети Нидерландов, хотя магазины оставались открытыми, онлайн-приложение и сервисы доставки были недоступны, а электронные ценники часто показывали неверную информацию. Уточнялось, что неясно, есть ли связь между франкоязычной атакой и проблемами в других подразделениях группы. (источники: 8, 9, 10, 11)

По данным источника, близкого к премьеру, ANSSI выявила уязвимость в программном обеспечении, поставляемом датской компанией Danfoss. Danfoss заявила, что в Франции зафиксированы «инциденты, затронувшие ограниченное число систем управления холодильниками» на устаревшей микропрограмме и призвала клиентов обновлять ПО и переходить на современные решения. В контексте случившегося подчёркнута общая тревога по поводу риска кибератак в Европе. (источники: 12, 15, 16, 17, 18)