Natten mot måndagen den 12 oktober tog hackare över styrningen av kyl- och frysdiskar i franska livsmedelsbutiker. De höjde temperaturen till upp till 50 grader på distans. Hundratals butiker fick slänga mer eller mindre varor. Tillsammans handlar det om miljonbelopp.
Hackare kapade kylsystem i 200 butiker – mat för miljoner slängd
Mellan 150 och 200 Intermarché-butiker och färre än hundra butiker inom Coopérative U drabbades. Vad slutnotan blir nationellt är ännu oklart, men bara i staden Haguenau slängde två butiker varor för 270 000 euro, motsvarande cirka 3 miljoner kronor.
Attacken riktades mot kylstyrningen från den danska tillverkaren Danfoss, som används i många franska butiker, enligt AFP. Enligt BFMTV och branschsajten Je Bosse en Grande Distribution är även E.Leclerc, Carrefour Market och Monoprix drabbade.
Så gick avfrostningen till
Avfrostningen av en kyl eller frys pågår normalt i omkring två timmar per dygn. Angriparna ställde om funktionen till att köra kontinuerligt, upp till 50 grader, enligt Zataz.
Den siffran sprids som om kylarna höll 50 grader, men gradantalet är värdet i avfrostningsfunktionen, alltså en inställning i systemet och inte lufttemperaturen i varje kyl, enligt Clubic. Varmt blev det dock. En display på en glassfrys visade exempelvis 26 grader i lufttemperatur.
Två butiker förlorade 3 miljoner
I Haguenau förlorade en Intermarché hela sitt fryslager, värt 50 000 euro, och en Leclerc kasserade färskvaror för uppskattningsvis 220 000 euro, enligt Clubic. Det motsvarar cirka 560 000 respektive 2,5 miljoner kronor.
Dominique Schelcher, vd för Coopérative U, kallar angreppet ”ytterst allvarligt och utan tidigare motstycke”, enligt AFP. Hon skriver vidare att:
Det är oacceptabelt.
Åklagaren utreder också bränder
Åklagarmyndigheten i Paris har samtidigt inlett en utredning som leds av dess enhet för cyberbrott och har lämnats till polisens kontor för cyberbrottslighet. Utredarna ska identifiera de drabbade butikerna och koppla dem till matsvinnet och till flera brandlarm, enligt AFP.
Ingen har ännu erkänt attacken, och varken ingångspunkt, utnyttjad sårbarhet eller använda inloggningar går att fastställa, enligt Zataz. Äldre versioner av Danfoss styrsystem ska ha utsatts, de före version 4, enligt Clubic. Forskare vid säkerhetsföretaget Claroty har tidigare hittat både brister i systemet och tusentals gränssnitt som gick att nå publikt, men någon koppling till attacken är inte fastställd, enligt It-Connect.
Svensk fryst mat får inte bli varmare än minus 15 grader
Frysta varor ska förvaras kallare än minus 18 grader, och en kortvarig höjning till minus 15 accepteras vid transport eller avfrostning, men inte varmare. Det framgår av Svensk Dagligvaruhandels branschriktlinjer från 2018, som Livsmedelsverket publicerar. De franska temperaturerna ligger alltså långt utanför gränsen.
Svensk dagligvaruhandel har drabbats förut, men av annat. Dagens PS rapporterade i juli 2021 att Coops it-haveri efter Kaseya-attacken kostade kedjan tiotals miljoner kronor, men då på grund av att kassorna slogs ut istället för frysar och kylar. Addtechs ransomware-attack år 2019 kostade 150 miljoner kronor i kvartalsresultatet, skrev Realtid år 2020.
Läs även: 96 miljoner för Grindr-data: Rekordböter för Microsoft-bolag
