Göründüğünden oldukça daha ciddi.
Carrefour zaten yaklaşık 80 mağazanın etkilendiğini kabul etti. Intermarché ve Netto'da ise 300'den fazla.
En komik olanı ise sistemlere erişim şekilleri. Kullanıcı adı "admin" ve o günün tarihi şifre olarak.
Burada hiçbir sofistike saldırı yok, ama aynı anda birkaç temel şey başarısız oldu:
1. Üretimdeki ekipmanlarda varsayılan veya tahmin edilebilir kimlik bilgileri.
2. OT sistemleri (fiziksel makineleri kontrol edenler) doğrudan internete açık. Claroty 2.765 adet sayıyor.
3. Yıllarca yamalanmamış yazılımlar, çünkü "bu bir buzdolabı, kim saldıracak ki?".
4. Hiçbir segmentasyon yok: Soğutma kontrolcüsü bir web sitesine erişir gibi erişilebilir.
Buradan öğrenebileceğimiz ders basit: Ağa bağlı her şey bir bilgi işlem sistemidir ve buna göre davranılmalıdır.