Во Франции пострадали сотни торговых точек: продукты испортились, а в некоторых магазинах начались пожары. Сбои в Бельгии и Нидерландах пока не связали с этой атакой.
Температура в холодильниках некоторых французских супермаркетов удалённо поднялась до 50 градусов. Продукты испортились, в отдельных магазинах начались пожары. Пострадали более 200 торговых точек. Сеть Intermarché оценила потери в десятки миллионов евро.
О сбоях в Бельгии и Нидерландах сообщали одновременно, однако подтверждений, что они связаны с французской атакой, нет.
По техническим сообщениям, злоумышленники запускали встроенный цикл автоматической разморозки холодильных установок: он мог длиться около шести часов, а температура оборудования — достигать 50 °C.
По данным источников агентства, уязвимость могла находиться в программном обеспечении датской компании Danfoss. Компания заявила, что пострадавшие устройства работали на устаревшей прошивке. Клиентам рекомендовали обновлять совместимые системы и заменять устаревшие решения. Это лишь версия, которую проверяют специалисты. ANSSI сообщило, что расследование продолжается; публично подтверждённого вывода о происхождении атаки пока нет.
В Бельгии и Нидерландах сбои начались раньше, в воскресенье 11 октября. В Delhaize и Albert Heijn электронные ценники показывали истёкшие акции, а сумма на кассе могла отличаться от цены на полке. Новые онлайн-заказы приостановили до конца недели. Заказы, оформленные до атаки, продолжали доставлять.
Перестали работать приложения и онлайн-заказы. Сбои затронули сайты и клиентские платформы, а бонусные программы тоже оказались недоступны. Независимые сообщения не подтверждают, что эти эпизоды входили в ту же кампанию, что и атака во Франции.
В сообщениях о потенциально затронутом оборудовании назывались контроллеры Danfoss AK-SM800 и AK-SC355. За несколько месяцев до инцидента исследователи уже указывали на уязвимость в контроллерах холодильных систем Danfoss, однако это само по себе не доказывает, что именно она была использована в данной атаке.
Аналитик компании Sekoia Felix Aime сообщил о похожих эпизодах в Испании и Португалии. Он также упомянул Польшу и Германию. Представитель Ahold Delhaize заявил, что доказательств связи французского взлома со сбоями в Бельгии и Нидерландах нет. Офис премьер-министра Франции, по сообщениям СМИ, поддерживает контакты с европейскими партнёрами и проверяет, могли ли похожие последствия затронуть другие страны. Пока эти сообщения не доказывают, что против восьми сетей провели единую кампанию.
Для Испании сообщения о подобных эпизодах стали поводом проверить устойчивость систем, от которых зависят хранение продуктов и поставки. Подробности испанских случаев не приводились. В других сферах безопасности страны обсуждают отдельные риски, включая контроль границы Сеуты. Источник не связывает эту тему с атаками на супермаркеты.
Председатель группы Les Mousquetaires Thierry Cotillard предположил, что злоумышленники могли добиваться выкупа. Он не исключил и политический мотив. Предварительная оценка ущерба Intermarché, по его словам, составляет десятки миллионов евро. Точные суммы списаний, стоимость испорченных продуктов и расходы на восстановление публично не раскрыли.
Глава Cooperative U Dominique Schelcher назвал вмешательство в оборудование для хранения свежих продуктов и снабжения крайне серьёзным. Европейский комиссар по сельскому хозяйству Christophe Hansen призвал усилить бдительность и отметил, что использование продовольствия как инструмента давления стало реальностью.
Пожары называли одним из последствий перегрева холодильных установок. При этом публичные сообщения не содержат полного перечня возгораний или магазинов, где они произошли. Их причины также не установлены, а сведений о пострадавших не приводилось. Расследование пока не установило виновных и не подтвердило общий сценарий атак.
