Honderden supermarkten in Frankrijk verloren hun koelcapaciteit na gecoördineerde cyberaanvallen zondagnacht, waardoor exploitanten grote hoeveelheden vlees, diepvriesproducten en verse waar moesten weggooien.
Ongeveer 150 Intermarché-vestigingen werden het zwaarst getroffen, aldus een woordvoerder van eigenaar Groupement Mousquetaires. Aanvallers kregen toegang tot de koelbesturing en zetten de units in ontdooimodus, waardoor de temperatuur in koelkasten en vriezers ongeveer zes uur lang rond de 50 graden Celsius steeg.
Groupement Mousquetaires meldde dat de getroffen systemen worden geleverd en beheerd door het Deense bedrijf Danfoss en dat de leverancier verantwoordelijk is voor het indienen van een officiële aangifte bij de autoriteiten.
Coöperatie U bevestigde ook inbraken bij minder dan honderd winkels; topman Dominique Schelcher deelde details op X. Volgens berichten van Agence France-Presse en BFM werden ook enkele Leclerc-vestigingen getroffen.
Leclerc had op het moment van publicatie nog geen openbare reactie gegeven.
Danfoss erkende de incidenten in Frankrijk en zei klanten te helpen bij mitigerende maatregelen. De meeste getroffen units behoren tot oudere productlijnen, met name de AK-SM 800- en AK-SC 355-controllers, die geen software- of beveiligingsupdates meer ontvangen.
Danfoss raadt klanten al langer aan om ondersteunde systemen up-to-date te houden met de nieuwste firmware en verouderde systemen te migreren naar de huidige generatie oplossingen.
Beveiligingsonderzoekers van Team82, een divisie van Claroty, publiceerden in augustus bevindingen die een verborgen authenticatiemechanisme in Danfoss-koelcontrollers aan het licht brachten. De kwetsbaarheid kan ongeautoriseerde manipulatie van systemen in supermarkten en koelopslagfaciliteiten mogelijk maken.
De maandag daarop plaatste Danfoss met succes een obligatielening van 500 miljoen euro met een looptijd van 5,5 jaar die meer dan 3 miljard euro aan investeerdersvraag trok, volgens een ingewijde.