Anssi

เมื่อวันที่ 11 ต.ค.69 แฮ็กเกอร์โจมตีเพื่อเข้าควบคุมตัวควบคุมระบบทำความเย็น Danfoss ของซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขา พร้อมสั่งตู้เย็นและตู้แช่แข็งเข้าโหมดละลายน้ำแข็งและตั้งอุณหภูมิถึง 50°C เครือข่ายที่ได้รับผลกระทบมีทั้ง Intermarché, Carrefour, Coopérative U, Monoprix และ E.Leclerc คาดความเสียหายหลายสิบล้านยูโร ด้าน CERT-FR สั่งตัดตัวควบคุม AK-SM และ AK-SC ออกจากอินเทอร์เน็ตหรือกรองการเข้าถึง ทั้งนี้ยังไม่มีใครระบุผู้โจมตีหรือช่องทางที่ใช้เจาะ

ANSSI เผยแพร่รายงานชันสูตรเหตุขโมยข้อมูลภาษีของกรมสรรพากรฝรั่งเศส (DGFIP) ระบุว่าแฮ็กเกอร์ใช้รหัสผ่านพนักงานที่ถูก infostealer ขโมยเจาะพอร์ทัลที่ขอแค่รหัสผ่าน แล้วดูดข้อมูลผู้เสียภาษีบุคคลกว่า 350,000 รายและนิติบุคคลกว่า 250,000 ราย การโจมตีไม่ซับซ้อนแต่สำเร็จเพราะการป้องกันการล็อกอินอ่อน เครือข่ายไม่แยกส่วน และการเฝ้าระวังมีช่องโหว่ เหตุเกิดในเดือนมิถุนายนถึงกรกฎาคมแต่ถูกเปิดเผยเมื่อโจรประกาศเองในฟอรัมหลังผ่านไปเจ็ดสัปดาห์