Новая волна кибератак на холодильное оборудование супермаркетов затронула магазины сразу в девяти европейских странах. В Бельгии, Люксембурге, Швеции, Ирландии, Нидерландах, Эстонии, Финляндии, а затем также в Италии и Португалии хакеры дистанционно перевели морозильные камеры в режим разморозки, из-за чего температура поднималась вплоть до 50 °C.
Первая крупная атака была зафиксирована во Франции в октябре: по данным CERT-FR, пострадали около 700 из 10 000 супермаркетов. Злоумышленники использовали удалённые контроллеры Danfoss и Copeland. В отдельных случаях неисправности приводили к пожарам и массовой порче продуктов. Министр финансов Франции Ролан Лескюр тогда заявил, что атака «затрагивает само сердце продовольственной безопасности».
В новой волне пострадали десятки магазинов. В Бельгии и Люксембурге проблемы затронули около 40 точек Delhaize, 15 магазинов Carrefour, пять Spar и магазин IKEA в Монсе. Один из филиалов Delhaize в Хуйларте оценил убытки от испорченных продуктов в €100 тыс., не считая закрытия магазина. В Швеции в магазине ICA в Стокгольме все морозильники разогрелись до 50 °C; менеджер Энгла Ингвалл сообщила, что продукция полностью уничтожена. Сеть Coop заявила о шести-семи пострадавших магазинах из примерно 800, уточнив, что они работали через 4G-соединение и были «более уязвимы».
В Нидерландах атака затронула не менее 17 компаний, включая мясные лавки и склады с холодильным оборудованием. В Ирландии Musgrave сняла с продажи охлаждённые и замороженные товары в 13 магазинах SuperValu. В Португалии подтверждены инциденты в семи магазинах Intermarché, в Италии — в точках группы Radenza, работающей под брендом Coop на Сицилии. Финская Kesko расследует сбои в магазинах K Group, а эстонская Kitman Coldtech заявила, что пострадавшие устройства — старые модели Danfoss, аналогичные атакованным во Франции.
Ни одна группировка не взяла на себя ответственность. Еврокомиссар по сельскому хозяйству Кристоф Хансен назвал инциденты «преднамеренной попыткой нарушить цепочку поставок продовольствия». В CERT-FR предупреждают, что кампании, вероятно, ещё продолжаются, и рекомендуют убрать контроллеры из публичного доступа в интернет. Эксперты Claroty ранее обнаружили уязвимости в контроллерах Danfoss AK-SM 800A, включая обход аутентификации; в открытом доступе находились 2 765 таких устройств. Danfoss выпустила исправления в прошивке R4.3.1, но, по словам CEO Sabcobel Стефана Муланса, старым холодильным установкам нужны физические доработки, а не только обновления ПО.
В США власти также изучают августовские сбои холодильных установок на американских военных базах и координируются с французскими коллегами.
