Le 12 octobre, des centaines d'employés de supermarchés sont arrivés pour réapprovisionner les réfrigérateurs et les congélateurs et en ont trouvé beaucoup aussi chauds que des fours au lieu d'être froids. Un piratage visant 700 magasins a compromis le logiciel de contrôle de la température et a poussé les thermostats jusqu'à 80 degrés Celsius (176 degrés Fahrenheit) pendant la nuit, faisant dans certains cas cuire les aliments laissés à l'intérieur.
Une série de cyberattaques majeures a donné à la France, aux yeux de certains analystes, l'apparence du pays le plus lourdement piraté d'Europe, la dernière frappe ayant chauffé les réfrigérateurs de supermarchés dans des centaines de magasins.
La société de cybersécurité UpGuard a décrit la France comme la grande juridiction la plus lourdement compromise d'Europe, a rapporté France 24. D'autres analystes ont qualifié cette succession d'incidents de sans précédent. La France n'est toutefois pas la seule cible en Europe et, selon certaines mesures, elle n'est pas la plus importante.
Danfoss a indiqué que la plupart des attaques, qui ont compromis un logiciel permettant aux détaillants de gérer à distance les unités de froid, visaient des produits obsolètes qui ne reçoivent plus de mises à jour logicielles ni de sécurité.
L'attaque contre les réfrigérateurs ne s'est pas limitée à la France. En novembre, elle a été reproduite en Belgique, au Luxembourg, en Finlande, en Estonie et en Suède. «La France est l'endroit où cela a commencé, pas celui où cela s'arrête», a déclaré Dennis-Kenji Kipker, directeur de recherche et fondateur du cyberintelligence.institute à Francfort.
L'incident des supermarchés a suivi d'autres attaques de grande ampleur contre des entreprises françaises, des prestataires de services publics et des services de l'État. En août, lors de la plus récente attaque contre le gouvernement, le ministère des Finances a informé près de 680 000 contribuables que leurs informations personnelles et fiscales avaient été volées et proposées à la vente en ligne.
Au cours des cinq dernières années, des piratages réussis ont dérobé des données à l'agence pour l'emploi, au service de l'immigration, au ministère de l'Éducation, à l'agence nationale des titres d'identité et aux hôpitaux publics.
Kipker a déclaré que la France est «inhabituellement attrayante» pour les pirates sur plusieurs fronts. Les gains potentiels sont élevés parce qu'il s'agit «d'un État fortement centralisé, de sorte qu'une seule intrusion chez un fournisseur de logiciels de santé ou à l'agence nationale pour l'emploi produit des millions de dossiers d'un coup», a-t-il dit.
Les troubles sociaux, y compris les manifestations en cours sur le coût de la vie, peuvent aussi amener les pirates à croire que des attaques destinées à inquiéter le public et à déstabiliser le gouvernement aboutiront. Des tentatives visibles de déstabilisation ont également visé d'autres pays.
Alors que les attaques augmentent dans le monde entier, les criminels utilisant l'intelligence artificielle pour amplifier leurs opérations, les défis de sécurité deviennent «plus urgents», a déclaré Pilling, et les piratages semblent devoir rester un fait de la vie. Même ainsi, «les bases d'une bonne hygiène cybernétique empêchent encore une grande partie de la cybercriminalité opportuniste», a déclaré Pilling.
L'un des objectifs réalistes énoncés est qu'une intrusion chez un fournisseur reste un incident et ne devienne jamais une panne d'électricité, un supermarché gâché ou un dossier médical divulgué. «La France doit désormais rattraper d'urgence son retard dans la course entre les défenseurs du cyberespace et les cybercriminels, et tenir plus strictement responsables à la fois les opérateurs et les fabricants de la chaîne d'approvisionnement numérique», a déclaré Kipker.