Nella notte fra domenica 11 e lunedì 12 ottobre, in centinaia di supermercati francesi frigoriferi e congelatori hanno cominciato a scaldarsi. Fra questi Intermarché, Carrefour, Monoprix ed E.Leclerc; l'agenzia Reuters ne conta almeno 350. A La Haye, in Normandia, il direttore dell'Intermarché Julien Freret ha raccontato l'attacco in un video. Nel suo negozio, ha detto, la temperatura è arrivata a 80 gradi e alcuni banchi frigo si sono fusi.
I negozi colpiti hanno dovuto buttare tutti i prodotti freschi e surgelati, come ha spiegato Intermarché all'agenzia AFP. Les Mousquetaires, il gruppo di Intermarché, ha detto alla rivista TIME che i danni potrebbero arrivare a diversi milioni di euro. Il capo del gruppo, Thierry Cotillard, ha parlato alla tv BFMTV di «decine di milioni di euro a livello nazionale in una sola mattinata di gestione della crisi». La procura di Parigi ha aperto un'inchiesta e segnala anche principi d'incendio.
In un supermercato frigoriferi e congelatori sono di solito comandati da un pannello di controllo centrale. Nei negozi colpiti erano sistemi delle serie AK-SM e AK-SC dell'azienda danese Danfoss, ha indicato l'ANSSI, l'agenzia francese per la sicurezza informatica, che secondo Reuters ha segnalato anche software di Copeland e della sua controllata Dixell. Di notte, a negozi chiusi, qualcuno ha attivato da remoto lo sbrinamento. È il ciclo che scioglie il ghiaccio nei banchi, e nei congelatori usa una fonte di calore. Secondo la tv BFMTV lo sbrinamento è rimasto acceso senza sosta, e Cotillard ha parlato di temperature fino a 50 gradi.
I pannelli sono in rete perché le ditte di manutenzione li controllano a distanza. Antoine Hautin, della società di consulenza in sicurezza informatica Almond, ha detto all'AFP che questi sistemi sono stati progettati per privilegiare «l'affidabilità e il contenimento dei costi, più che la protezione dagli attacchi informatici». Il motivo, secondo lui, è che un tempo gli attaccanti non potevano raggiungerli a distanza. Danfoss ha detto che la maggior parte delle unità colpite sono «prodotti vecchi» arrivati a fine vita. Non ricevono più aggiornamenti del software o di sicurezza.
Come gli attaccanti siano entrati non è stato reso pubblico, e non si sa chi siano. Nessuno ha rivendicato l'attacco o chiesto un riscatto, e Reuters scrive che questo ha lasciato perplessi gli investigatori. Ken Munro, socio della società britannica di sicurezza Pen Test Partners, ha detto a Reuters che poteva benissimo trattarsi di «ragazzini che giocano». Poi ha chiesto: «Se fosse stato uno Stato, perché colpire solo una parte dei frigoriferi francesi?».
Attacchi informatici con effetti su impianti fisici erano già avvenuti. Nel gennaio 2024 a Muleshoe, cittadina texana di circa cinquemila abitanti, un attacco ha fatto traboccare l'impianto idrico, poi spento e gestito a mano dal comune. Secondo l'agenzia Associated Press, la società di sicurezza Mandiant l'ha collegato a CyberArmyofRussia_Reborn, un gruppo di attivisti informatici russi.
Nello stesso mese, a Leopoli, in Ucraina, un programma chiamato FrostyGoop ha lasciato senza riscaldamento più di 600 condomini, con temperature sotto zero. Il blocco è durato quasi due giorni, secondo la società di sicurezza Dragos, che l'ha analizzato. Nell'aprile 2025, alla diga di Bremanger, in Norvegia, qualcuno ha aperto da remoto le valvole di scarico. I gestori se ne sono accorti e le hanno richiuse dopo circa quattro ore, quando erano usciti più di 7,2 milioni di litri d'acqua. Il PST, il servizio di sicurezza della polizia norvegese, ha attribuito l'attacco a hacker filorussi.
In Francia il direttore generale dell'ANSSI, Vincent Strubel, ha detto che è «urgente» scollegare questi controllori da internet, o almeno filtrare in modo molto rigido chi si collega. Martedì 13 ottobre Reuters ha trovato almeno 4.500 interfacce Danfoss ancora visibili su Shodan, un motore di ricerca di apparecchi collegati alla rete.