Hackerii au modificat de la distanță setările de temperatură ale congelatoarelor și sistemelor de răcire din peste 115 magazine din Belgia, Țările de Jos, Suedia, Luxemburg, Irlanda și Estonia.
Mai multe lanțuri de supermarketuri au confirmat problemele, care au dus la pierderi importante de produse.
În unele cazuri, echipamentele au fost oprite sau a fost pornită funcția de dezghețare, iar temperaturile au crescut. Managerii magazinelor au fost nevoiți să intervină devreme dimineața.
Un manager ICA, cel mai mare lanț de supermarketuri și grup de retail alimentar din Suedia, a declarat pentru postul suedez TV4 că temperatura fusese setată peste noapte la +50 °C și nu mai putea fi modificată, așa că magazinul a aruncat alimentele congelate.
Coop, unul dintre cele mai mari lanțuri din Suedia, a spus că problemele au mers de la frigidere și congelatoare complet oprite până la unități care funcționau parțial. Într-un caz, sistemul a început să producă căldură.
Cele mai multe magazine afectate sunt în Belgia. Ahold Delhaize, proprietarul Mega Image, raportează în jur de 40 de locații în Belgia și Luxemburg.
La Carrefour au fost afectate 15 din cele 700 de magazine din Flandra și Valonia, fără niciun hipermarket. Intermarché are circa 15 locații, iar Spar Colruyt cinci. Au mai fost afectate un magazin Ikea din Mons, alte magazine alimentare și magazine de ciocolată.
În Suedia, Coop a confirmat 7 din peste 800 de magazine, iar ICA cel puțin patru. Lista include și 13 magazine SuperValu din Irlanda, unul Selver din Estonia și cel puțin 17 măcelării și magazine de cartier din Țările de Jos.
Mai multe companii au subliniat că sistemele afectate nu sunt gestionate central. ICA a precizat că incidentul a vizat magazine care funcționează în afara rețelei sale centrale.
Colruyt a spus că magazinele Spar sunt operate de antreprenori independenți, cu propriile sisteme de refrigerare.
Ahold Delhaize a vorbit despre un „incident IT” în câteva zeci de magazine și a spus că a luat imediat măsuri pentru a le menține deschise.
Potrivit RTL, compania i-a alertat pe manageri prin SMS în jurul orei 4 dimineața, iar unele magazine au folosit camioane frigorifice pentru a salva marfa.
RTL a identificat firma Sabcobel ca furnizor al sistemelor de refrigerare din mai multe locații afectate. Directorul Sabcobel, Stephan Moelans, a spus că atacatorul a exploatat aceeași vulnerabilitate folosită luna trecută în atacuri similare din Franța.
Tehnicienii au început să deconecteze instalațiile de la ora 1 noaptea. Moelans a pus perturbările pe seama funcțiilor de dezghețare activate de la distanță. El a explicat că o simplă actualizare software nu este suficientă, deoarece echipamentele necesită și modificări fizice.
Cea mai simplă soluție, a spus el, este administrarea frigiderelor printr-o conexiune securizată la internet (VPN), adoptată de majoritatea clienților după atacul din Franța.
Atacurile din Franța au afectat sute de magazine care foloseau controlere Danfoss AK-SM/AK-SC și Copeland/Dixell XWEB, setate de la distanță în modul de dezghețare. Sursele nu precizează dacă aceleași modele de controlere sunt implicate și în noul val.
