Een reeks cyberaanvallen trof zondagavond supermarkten in heel Frankrijk, waardoor koelinstallaties werden uitgeschakeld en retailers geen andere keuze hadden dan grote hoeveelheden bederfelijke goederen weg te gooien. De incidenten benadrukken de aanhoudende risico’s voor kritieke infrastructuur in de retailsector.
Ruim 150 Intermarché-vestigingen van Groupement Mousquetaires ondervonden de grootste impact. Aanvallers kregen toegang tot de temperatuurregelsystemen en zetten deze in ontdooimodus, waardoor de interne temperatuur ongeveer zes uur lang opliep tot 50 graden Celsius. Daardoor moesten vlees, diepvriesproducten en verse groenten worden weggegooid.
Een woordvoerder van het bedrijf bevestigde de inbraak aan Bloomberg en meldde dat de getroffen koelapparatuur wordt geleverd en beheerd door Danfoss. De retailer gaf aan dat de leverancier verantwoordelijk is voor het melden aan de autoriteiten.
Het Cooperative U-netwerk bevestigde eveneens doelwit te zijn geweest. Bestuursvoorzitter Dominique Schelcher deelde details op X en stelde dat minder dan honderd winkels hinder ondervonden, aldus berichtgeving van Agence France-Presse. Afzonderlijke berichten van BFM wezen erop dat ook enkele Leclerc-vestigingen waren getroffen. Leclerc heeft nog geen officiële verklaring afgegeven.
De aanvallen komen enkele maanden nadat onafhankelijke onderzoekers al waarschuwden voor de betrokken systemen. In augustus publiceerde de cybersecuritygroep Team82 bevindingen over een verborgen authenticatiefout in Danfoss-controllers die worden gebruikt voor koeling in supermarkten en koelopslag. De kwetsbaarheid kan onbevoegden in staat stellen de werking van het systeem te wijzigen.
Retailers en leveranciers brengen nu de volledige omvang van de schade in kaart, terwijl de autoriteiten een onderzoek starten naar de gecoördineerde campagne.