Wiele francuskich supermarketów, w tym sieci E. Leclerc, Intermarche oraz Cooperative U, padło ofiarą skoordynowanego cyberataku. Napastnicy przejęli kontrolę nad systemami chłodniczymi, wymuszając tryb rozmrażania, co podniosło temperaturę w urządzeniach do 50 stopni Celsjusza. Skutkiem była konieczność utylizacji ogromnych ilości żywności oraz w niektórych przypadkach wybuchy pożarów.
Atak był wymierzony w kontrolery Danfoss z serii AK-SM800 oraz AK-SC355. Jak wynika z informacji producenta, urządzenia te pracowały na nieaktualnym oprogramowaniu układowym (firmware). Incydent ten pokazuje, jak krytyczne znaczenie dla łańcucha dostaw żywności mają urządzenia klasy OT (Operational Technology) podłączone do sieci.
Producent, firma Danfoss, pracuje obecnie z klientami nad wdrożeniem środków zaradczych. Zalecane działania obejmują instalację dostępnych aktualizacji firmware'u, wzmocnienie ochrony sieciowej oraz eliminację bezpośredniej ekspozycji urządzeń na publiczny internet. Atak ten stanowi poważne ostrzeżenie przed podatnością infrastruktury krytycznej i systemów zarządzania temperaturą.



