Los intrusos manipularon los sistemas de refrigeración y elevaron la temperatura de cámaras y congeladores; las cadenas tuvieron que desechar alimentos y las autoridades investigan el ataque.
Cientos de supermercados en Francia fueron afectados por un ciberataque que manipuló sus sistemas de refrigeración y provocó la pérdida de alimentos frescos y congelados, además de activar alarmas en algunos establecimientos.
La ofensiva ocurrió durante la noche del domingo 11 al lunes 12 de octubre. Los atacantes accedieron a los controles conectados de los equipos y activaron ciclos de deshielo que elevaron la temperatura de refrigeradores y congeladores hasta 50 grados Celsius, de acuerdo con reportes de medios internacionales.
Entre las cadenas afectadas se encuentran Intermarché, Netto, Coopérative U, Carrefour y E.Leclerc. Intermarché y su marca Netto reportaron que al menos 300 establecimientos fueron atacados; Coopérative U contabilizó más de 100 tiendas afectadas, mientras Carrefour confirmó incidentes en 80 supermercados. Monoprix informó que alrededor de cinco por ciento de sus cerca de 490 tiendas también resultó afectado.
Las tiendas perjudicadas tuvieron que desechar productos refrigerados y congelados para evitar riesgos sanitarios. Thierry Cotillard, director general de Intermarché, estimó que las pérdidas podrían alcanzar decenas de millones de euros en todo el país en un solo día.
¿Cómo ocurrió el ataque?
Los sistemas de refrigeración estaban conectados a redes digitales que permiten supervisar y controlar los equipos a distancia. Esto no significa que cada refrigerador estuviera conectado directamente a internet, sino que su funcionamiento podía regularse mediante sistemas de gestión remota.
Los atacantes habrían aprovechado una vulnerabilidad en esos sistemas digitales para acceder sin autorización y modificar su funcionamiento. Al manipular los controles, activaron ciclos de deshielo que elevaron la temperatura de los equipos y comprometieron los alimentos almacenados. La investigación deberá confirmar cómo obtuvieron acceso y si explotaron fallas en software desactualizado.
Investigan vulnerabilidad en los sistemas de refrigeración
La Fiscalía de París abrió una investigación por el ataque a los sistemas conectados de refrigeración de varias cadenas comerciales. Entre las consecuencias reportadas figuran la pérdida de mercancía y la activación de alarmas contra incendios.
El primer ministro francés, Sébastien Lecornu, pidió a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) investigar el incidente. El Gobierno también inició contactos con autoridades de otros países europeos para determinar si existen afectaciones similares fuera de Francia.
De acuerdo con información publicada por medios internacionales, los investigadores identificaron una posible vulnerabilidad en software de la empresa danesa Danfoss, que fabrica sistemas de gestión de refrigeración. La compañía reconoció que tenía conocimiento de incidentes en Francia y señaló que los equipos afectados utilizaban firmware desactualizado.
Danfoss afirmó que desde hace tiempo recomienda a sus clientes mantener actualizados los sistemas compatibles y migrar los equipos antiguos a versiones vigentes. Las autoridades todavía deben establecer si esas fallas fueron utilizadas para ejecutar el ataque y quiénes fueron los responsables.
Alertan sobre posibles afectaciones en otros países
La magnitud del incidente ha encendido las alertas sobre la seguridad de los sistemas digitales que controlan infraestructura esencial para el almacenamiento y la distribución de alimentos.
Especialistas en ciberseguridad advirtieron que podrían existir afectaciones en otros países europeos, entre ellos España, Portugal, Polonia, Alemania y Bélgica. Sin embargo, las autoridades continuaban verificando el alcance internacional de los incidentes y no se había establecido públicamente que todos estuvieran relacionados con el ataque en Francia.
El caso muestra cómo la vulneración de sistemas de control industrial puede provocar consecuencias físicas y económicas sin necesidad de atacar directamente los productos o las instalaciones: alterar la temperatura de los equipos fue suficiente para comprometer grandes cantidades de mercancía.
La investigación deberá determinar cómo se obtuvo acceso a los controles remotos, qué sistemas quedaron expuestos y si las medidas de actualización y protección eran suficientes para evitar una intrusión de esta escala.
