Angrep på kjølesystemer førte til massetining i franske supermarkeder

woman in black top using Surface laptop — Christina @ wocintechchat.com M / Unsplash

Et digitalt angrep rammet natt til mandag kjøleanleggene hos flere store franske dagligvarekjeder, noe som utløste fjernstyrt tining av fryse- og kjøledisker opp til femti grader celsius. Hendelsen berørte hundrevis av butikker og førte til at ferskvarer og frosne produkter måtte kastes.

Intermarché bekreftet at mellom hundre og femti og to hundre av deres forretninger var involvert, mens Coopérative U rapporterte om nesten hundre rammede utsalgssteder. Også E.Leclerc, landets største kjede, ble oppført som et offer der gjerningspersonene lyktes med å tvinge frem tining av anlegg i mange butikker. Ytterligere rapporter nevner at Carrefour Market og Monoprix også kan være berørt.

Målet for angrepet var angivelig den danske produsenten Danfoss, som leverer kjølesystemene til de berørte kedjene. Sikkerhetsforskere hadde allerede i august oppdaget en svakhet i datasystemene til denne leverandøren, men en feilutbedring via ny fastvare var blitt implementert før denne hendelsen inntraff.

Påtalemyndigheten i Paris har bekreftet angrepet og åpnet en etterforskning for å identifisere alle ofre og knytte inntrengningen til de meldte skadene, inkludert tapte matvarer og enkelte tilløp til brann. Myndighetene mistenker at flere store kjeder er rammet utover de som foreløpig har stått frem offentlig.

Berørte butikker må forkaste alle ferske og frosne produkter. InterMarché har ikke offentliggjort tall for de økonomiske tapene og advarte om at noen forsikringspoliser kanskje ikke dekker denne typen hendelser. Ledelsen i Coopérative U betegnet angrepet som uten sidestykke og uakseptabelt, ettersom det rettet seg mot kritisk utstyr for matsikkerheten. Arbeidet med å gjenopprette anleggene pågår nå for fullt.

Saken kommer mens bekymringen for digitale angrep mot kritisk infrastruktur vokser i Europa. Hverken selskapene eller påtalemyndigheten har foreløpig pekt ut hvem som står bak angrepet, og ingen har tilskrevet hendelsen spesifikke aktører.