Hackere hævede natten til tirsdag temperaturen i køleanlæg hos hundredvis af franske supermarkeder og fik flere steder fødevarer til at blive ødelagt. I nogle butikker opstod der også brand.

Danfoss i centrum

Angrebet ramte kontrolsystemer til køling, og en sårbarhed i software fra danske Danfoss er blevet peget ud som en del af problemet. Danfoss oplyser, at det er bekendt med hændelser i Frankrig, som berører et begrænset antal systemer til styring af køleanlæg.

De ramte enheder kørte med forældet firmware, og Danfoss har længe anbefalet kunder at holde understøttede systemer opdateret og at skifte ældre løsninger til nyere systemer.

Store tab i flere kæder

Carrefour meldte om 80 ramte supermarkeder, mens Monoprix, der driver omkring 490 butikker i Frankrig, oplyste, at 5 procent af kædens butikker var berørt. Les Mousquetaires, som ejer Intermarché, oplyste, at kølere i omkring 150 butikker blev hævet til 50C i 6 timer i løbet af natten, og at al berørt mad blev smidt ud for at undgå sundhedsrisiko.

I Paris blev ansatte i en Intermarché-butik set rydde hele vogne med optøede frostvarer ud i en stor affaldscontainer, mens smeltet is lå på gaden. Coopérative U, som samler selvstændige hypermarkeder og supermarkeder, oplyser også, at den blev ramt.

Myndighederne undersøger

Frankrigs statsminister Sébastien Lecornu har bedt landets nationale cybersikkerhedsmyndighed ANSSI om at undersøge sagen. Myndighederne vurderer samtidig, om andre franske selskaber er i risiko, og Frankrig koordinerer med europæiske partnere, fordi andre lande også kan være berørt.

En cyberanalytiker hos Sekoia Threat Detection and Research vurderer, at også Spanien, Portugal, Polen, Tyskland og Belgien er ramt. Intermarché vurderer, at tabene alene i Frankrig kan løbe op i titals millioner euro på én dag.

Angrebene minder om en række forstyrrelser i omkring et dusin amerikanske militære kantiner i slutningen af august, hvor køleanlæg også førte til fødevaretab. Samtidig har Ahold Delhaize haft en sikkerhedshændelse på sit netværk og taget flere systemer offline som en forsigtighedsforanstaltning.