Des attaquants ont pris le contrôle d’équipements de réfrigération dans des centaines de supermarchés français par les connexions internet directes des appareils et ont modifié manuellement les réglages de température. Environ 350 magasins ont été touchés. Selon les informations, les pirates ont relevé à distance la température des réfrigérateurs, dans certains cas jusqu’à 50 °C (122 °F), et certaines unités ont provoqué des incendies. Aucune rançon ni autre exigence n’a été formulée, et aucun groupe n’a publiquement revendiqué la responsabilité.
Les appareils fonctionnaient avec un logiciel de l’entreprise danoise Danfoss. Beaucoup des machines compromises avaient dépassé leur fin de vie, de sorte qu’elles ne recevaient plus de mises à jour logicielles ou de sécurité, ou qu’elles tournaient avec un micrologiciel obsolète. Danfoss a indiqué que la plupart des unités touchées étaient des modèles hérités et qu’elle conseillait depuis longtemps à ses clients de les mettre à jour ou de les remplacer.
La chaîne française E.Leclerc a attribué la perturbation à une attaque contre l’un de ses fournisseurs d’équipements de réfrigération, tandis que Danfoss a mis en cause des équipements obsolètes sur les sites des clients. Il n’est pas encore clair s’il s’agissait d’une attaque coordonnée contre des contrôleurs dans des magasins individuels ou d’une intrusion dans les systèmes logiciels centraux d’un fabricant.
La panne a gâté des stocks réfrigérés. Des supermarchés ont pu rester ouverts alors que certains rayons étaient temporairement fermés ou fonctionnaient à capacité réduite. Remplacer les stocks et ramener ces rayons à une activité normale peut prendre du temps, et la réfrigération temporaire ainsi que des livraisons plus rapides peuvent alourdir les coûts. Certains responsables ont décrit l’événement comme une attaque contre l’approvisionnement alimentaire de la France.
Une attaque similaire a frappé un détaillant aux Pays-Bas. Les assureurs déterminent encore si les pertes françaises relèvent d’une couverture cyber, d’une couverture dommages aux biens, des deux ou d’aucune des deux, y compris les dégâts d’incendie, la détérioration des marchandises et la perte d’activité. Les polices des enseignes alimentaires sont vraisemblablement régies par le droit français.