به گزارش الوقت به نقل از رویترز، این حمله در شب ۱۱ به ۱۲ اکتبر رخ داد و فروشگاههای چندین برند بزرگ فرانسوی از جمله اینترمارشه، نتو، کارفور، مونوپری و فروشگاههای وابسته به تعاونی یو را تحت تأثیر قرار داد. حدود ۳۰۰ شعبه اینترمارشه و نتو، بیش از ۱۰۰ شعبه تعاونی یو و ۸۰ فروشگاه کارفور در شمار مراکز آسیبدیده قرار داشتند. چند فروشگاه زنجیرهای دیگر نیز از اختلال در تجهیزات سرمایشی خبر دادهاند.
بر اساس گزارشها، مهاجمان با دسترسی غیرمجاز به سامانههای کنترل از راه دور تجهیزات سرمایشی، چرخه یخزدایی اجباری را فعال کردند و مدت آن را افزایش دادند تا شناسایی اختلال به تأخیر بیفتد. در برخی مراکز، دمای تجهیزات به ۵۰ درجه و در یک مورد گزارششده حتی به ۸۰ درجه سانتیگراد رسید.
با از بین رفتن زنجیره سرد، فروشگاههای آسیبدیده ناچار شدند مقادیر زیادی از مواد غذایی تازه و منجمد را دور بریزند تا از عرضه محصولات فاسد و به خطر افتادن سلامت مشتریان جلوگیری کنند. در برخی شعب نیز فعالیت فروشگاه برای تخلیه محصولات و بررسی خسارت موقتاً متوقف شد.
مدیرعامل تعاونی یو، دومینیک شلشر، این حمله را «بسیار جدی و بیسابقه» توصیف کرد و هشدار داد که هدف قرار دادن تجهیزات ضروری برای نگهداری مواد غذایی و تأمین نیاز مردم فرانسه، اقدامی غیرقابلقبول است.
تحقیقات اولیه نشان میدهد مهاجمان از آسیبپذیری در نرمافزار کنترل تجهیزات سرمایشی شرکت دانفوس، تولیدکننده دانمارکی، سوءاستفاده کردهاند. به گفته این شرکت، برخی تجهیزات آسیبدیده از نسخههای قدیمی نرمافزار استفاده میکردند و بهروزرسانیهای امنیتی لازم را دریافت نکرده بودند.
این حادثه بار دیگر نشان داده است که اتصال تجهیزات صنعتی و زیرساختهای حیاتی به اینترنت، در صورت ضعف تدابیر امنیتی، میتواند راه نفوذ مهاجمان را به بخشهایی باز کند که مستقیماً با زندگی روزمره مردم ارتباط دارند؛ از زنجیره تأمین مواد غذایی گرفته تا سامانههای انرژی و حملونقل.
دادستانی پاریس تحقیق درباره این حمله گسترده را آغاز کرده و آژانس ملی امنیت سامانههای اطلاعاتی فرانسه نیز برای بررسی ابعاد آن بسیج شده است. مقامهای فرانسوی همچنین در حال هماهنگی با همتایان اروپایی خود هستند تا مشخص شود آیا زیرساختهای مشابه در کشورهای دیگر نیز در معرض خطر قرار دارند یا خیر.
برآورد نهایی خسارت هنوز اعلام نشده، اما مدیرعامل اینترمارشه گفته است زیان واردشده به صنعت خردهفروشی فرانسه ممکن است در یک روز به دهها میلیون یورو برسد. تاکنون گروه یا فردی مسئولیت حمله را بر عهده نگرفته و شواهد علنی کافی برای انتساب آن به دولت یا گروه مشخصی منتشر نشده است.
این حمله در شرایطی رخ داده که نگرانی کشورهای اروپایی درباره آسیبپذیری زیرساختهای حیاتی در برابر حملات سایبری رو به افزایش است؛ حملاتی که بدون شلیک حتی یک گلوله میتوانند خسارت اقتصادی گستردهای ایجاد کنند و امنیت غذایی و زندگی روزمره شهروندان را تحت تأثیر قرار دهند.
