Nie tylko infrastruktura państwowa, ale również zwykłe sklepy spożywcze stały się celem szeroko zakrojonych cyberataków w Europie. Hakerzy przejmują kontrolę nad systemami chłodniczymi supermarketów, podnoszą temperaturę w lodówkach i zamrażarkach, doprowadzając do masowego psucia się żywności. Skala problemu rośnie, a przedsiębiorcy liczą straty sięgające milionów euro.
Pierwsza duża fala ataków uderzyła w połowie października we Francji. Celem były setki sklepów, między innymi należących do sieci Intermarché i Coopérative U. W wyniku ingerencji w systemy chłodnicze zniszczeniu uległy ogromne ilości produktów spożywczych. Według szacunków branżowych straty we Francji sięgały dziesiątek milionów euro. Na tym jednak się nie skończyło.
W nocy z 1 na 2 listopada rozpoczęła się kolejna fala incydentów. Problemy odnotowano między innymi w Belgii, Holandii, Szwecji, Finlandii, Estonii, Irlandii, Luksemburgu i Niemczech. Informacje o zagrożeniu dotyczyły również Portugalii, Włoch i Wielkiej Brytanii.
W Belgii cyberatak dotknął około 40 sklepów Delhaize, co najmniej 15 placówek Carrefour oraz pięć sklepów Spar. W przypadku belgijskich supermarketów wartość zniszczonej żywności oszacowano na około 100 tysięcy euro.
W Irlandii problemy zgłosiło 13 sklepów SuperValu. W Holandii zaatakowano systemy chłodnicze co najmniej 17 firm, natomiast w Szwecji problemy dotyczyły między innymi sklepów ICA i Coop.
Mechanizm ataku jest szczególnie niebezpieczny. Przestępcy uzyskują zdalny dostęp do sterowników urządzeń chłodniczych i zmieniają ich konfigurację. W praktyce mogą przełączyć urządzenia w tryb odszraniania albo podnieść temperaturę do poziomu, który całkowicie niszczy przechowywaną żywność.
W niektórych belgijskich placówkach temperatura wzrosła nawet do 70 stopni Celsjusza. W innych przypadkach urządzenia osiągały 40–50 stopni. Towar, który przestał spełniać wymogi bezpieczeństwa sanitarnego, musiał zostać wyrzucony.
Niepokojące informacje napłynęły także z Polski. Problemy z systemami chłodniczymi odnotowano w trzech lokalizacjach sieci Auchan: w Olsztynie, Częstochowie-Poczesnej oraz Sosnowcu. Sieć potwierdziła nieprawidłowości w działaniu sterowania urządzeniami chłodniczymi.
Co więcej, NASK potwierdził, że w Polsce doszło do cyberataku na urządzenie chłodnicze. Według informacji przekazanych przez CERT Polska zaatakowano dwa urządzenia należące do różnych podmiotów: małego sklepu spożywczego oraz dystrybutora żywności. W jednym przypadku udało się szybko zareagować i zabezpieczyć produkty przed zniszczeniem
MNASK przeskanował sieć w poszukiwaniu urządzeń chłodniczych dostępnych z poziomu internetu. Zidentyfikowano aż 140 takich urządzeń.
Połowę udało się odłączyć od internetu po kontakcie z ich właścicielami. Około 70 nadal pozostawało dostępnych z sieci, co oznaczało potencjalne ryzyko kolejnych ingerencji.