Un atac cibernetic neobișnuit a afectat sute de supermarketuri din Franța, după ce hackerii au accesat sisteme informatice care controlează temperaturile instalațiilor frigorifice.
În unele magazine din Franța, frigiderele și congelatoarele s-au încălzit continuu, ajungând până la 50°C, în loc să mențină alimentele la rece. Incidentul a provocat pierderi de produse estimate la câteva milioane de euro și a determinat autoritățile franceze să lanseze o investigație.
Cel puțin 500 de magazine ar fi fost afectate
Amploarea exactă a atacului nu este încă stabilită, însă informațiile publicate de principalele lanțuri de retail indică faptul că au fost afectate cel puțin 500 de magazine din cele aproximativ 15.000 existente în Franța.
Grupul Les Mousquetaires, proprietarul lanțului Intermarché, a raportat probleme în aproximativ 150 de magazine. Carrefour a semnalat incidente în 80 de supermarketuri, iar peste 100 de unități ale Cooperative U au fost, de asemenea, vizate. Presa franceză a relatat că atacul a afectat și magazine Monoprix și E.Leclerc. În unele unități, temperaturile ridicate s-au menținut timp de peste șase ore. Pe lângă pierderile de alimente, au fost raportate și incendii în anumite cazuri. Magazinele afectate au fost nevoite să elimine produsele care nu mai puteau fi considerate sigure pentru consum. Pagubele financiare totale sunt estimate preliminar la câteva milioane de euro, însă valoarea finală nu a fost stabilită.
O vulnerabilitate în sistemele de control al refrigerării
Anchetatorii au identificat o vulnerabilitate într-un program furnizat de compania daneză Danfoss, specializată în sisteme de control pentru instalațiile de refrigerare. Compania a confirmat că a fost informată despre incidentele din Franța și a precizat că echipamentele afectate utilizau versiuni învechite ale programelor informatice.
Danfoss a mai transmis că le-a recomandat de mult timp clienților să instaleze actualizările de securitate și să înlocuiască sistemele vechi care nu mai beneficiază de suport tehnic. Incidentul evidențiază riscurile asociate securității informatice a echipamentelor industriale conectate la rețele digitale. În cazul supermarketurilor, compromiterea unor astfel de sisteme poate afecta direct condițiile de păstrare a alimentelor, generând pierderi comerciale și potențiale riscuri pentru sănătatea consumatorilor. Autoritățile franceze verifică în prezent dacă și alte companii din țară folosesc sisteme vulnerabile.
Autoritățile verifică posibile incidente în alte țări
Investigația a determinat Franța să intensifice cooperarea cu autoritățile din alte state europene, după ce au fost raportate probleme informatice și la grupul Ahold Delhaize, cu activități în Europa și Statele Unite. Grupul, prezent și în România prin Mega Image și Profi, a anunțat că se confruntă cu un incident de securitate cibernetică și că a deconectat temporar mai multe sisteme pentru a le proteja.
Problemele au afectat aplicația și serviciul de livrări ale lanțului olandez Albert Heijn. Totodată, site-urile mai multor rețele americane deținute de grup, printre care Stop & Shop, Giant, Hannaford și Food Lion, au afișat mesaje privind indisponibilitatea temporară. Deocamdată, nu există o confirmare că incidentul din Franța și problemele informatice raportate de Ahold Delhaize au aceeași origine sau sunt legate între ele.
Oficialii cer o anchetă și măsuri de securitate
Directorul general al Cooperative U, Dominique Schelcher, a solicitat investigarea atacului și a calificat drept inacceptabilă vizarea echipamentelor esențiale pentru aprovizionarea cu alimente a Franței. El a descris incidentul drept extrem de grav și fără precedent. Premierul francez Sébastien Lecornu a cerut Agenției Naționale pentru Securitate Cibernetică (ANSSI) să investigheze cazul. Incidentul a atras atenția și la nivel european. Comisarul european pentru alimentație, Christophe Hansen, a condamnat atacul și a avertizat că securitatea alimentară necesită mai multă atenție la toate nivelurile, subliniind că folosirea alimentelor ca instrument de atac a devenit o realitate.
Investigațiile urmează să stabilească amploarea exactă a incidentului, mecanismul prin care au fost compromise sistemele și eventualele legături cu alte atacuri informatice. Până atunci, cazul scoate în evidență vulnerabilitatea infrastructurii digitale de care depind lanțurile de aprovizionare și păstrarea în siguranță a alimentelor.
