El Gobierno francés expresó preocupación por el impacto de una serie de ciberataques en los sistemas de refrigeración de supermercados, pero descartó que hayan provocado problemas de suministro. El ministro de Economía, Roland Lescure, informó este martes de que unos 700 establecimientos, de los cerca de 10.000 que hay en el país, resultaron afectados por el primer ataque, detectado el fin de semana.
La intrusión alteró el sistema informático que regula a distancia la temperatura de las neveras. Según Lescure, el programa activó un ciclo rápido de descongelación y elevó repentinamente la temperatura hasta los 50 grados, lo que echó a perder alimentos almacenados. Pese a las pérdidas, el ministro afirmó que los supermercados afectados ya estaban recibiendo nuevos productos frescos y que no había motivos para anticipar problemas de aprovisionamiento.
Dos ataques contra sistemas distintos
La secuencia no terminó con el primer incidente. El diario Le Monde informó de nuevos ataques durante la madrugada de este martes, dirigidos esta vez contra equipos de control de refrigeración de la estadounidense Dixell. Su alcance habría sido menor que el de la operación anterior, que afectó a sistemas de la empresa danesa Danfoss, más extendidos en Francia. La diferencia en el número de instalaciones equipadas con cada tecnología ayudaría a explicar la disparidad de impacto, aunque todavía no se han divulgado cifras precisas del segundo episodio.
Entre las cadenas afectadas por los ataques figuran Carrefour, Intermarché, Coopérative U, Netto, Leclerc y Monoprix. Fuentes del sector estimaron que las pérdidas ocasionadas por la acción inicial ascienden a «decenas de millones de euros». Esa cifra refleja el coste de los productos dañados, pero no permite por sí sola medir el impacto total sobre las empresas, que también deben afrontar la reposición de mercancía y la revisión de sus sistemas.
La investigación apunta a una vulnerabilidad
Lescure señaló que los primeros indicios apuntan a una brecha de seguridad en Danfoss, compañía cuyos sistemas controlan la temperatura de las neveras afectadas en el primer ataque. El ministro subrayó, sin embargo, que esa pista no constituye una conclusión definitiva: la Agencia Nacional de Seguridad de los Sistemas Informáticos (ANSSI) ha iniciado una investigación para determinar cómo se produjo la intrusión y establecer responsabilidades.
El titular de Economía describió el incidente como un motivo de inquietud para la soberanía alimentaria francesa, porque compromete herramientas de las que depende la conservación y distribución de alimentos. También advirtió que, aunque las empresas inviertan en ciberseguridad, persiste el riesgo de que actores externos exploten fallos en sistemas conectados. La investigación deberá aclarar si la vulnerabilidad fue el único punto de entrada y si los ataques contra Danfoss y Dixell guardan relación entre sí.
Por ahora, la reposición de productos y la ausencia de una interrupción general del abastecimiento limitan las consecuencias inmediatas para los consumidores. Pero el episodio pone de relieve una dependencia menos visible de la cadena alimentaria: además de disponer de mercancías y transporte, los comercios necesitan que los sistemas digitales que mantienen los alimentos a temperaturas seguras sigan funcionando. Lescure pidió que el caso sirva de alerta y sostuvo que las empresas deben prepararse para incidentes de este tipo mientras las autoridades completan sus pesquisas.
