Varios cientos de supermercados de Francia sufrieron entre el domingo y el lunes un ciberataque contra sus sistemas de refrigeración, que permitió alterar a distancia equipos de frío y obligó a desechar productos frescos para preservar la cadena de frío. Las cadenas afectadas afirmaron que no se robaron datos, pero las pérdidas alimentarias y económicas llevaron a las autoridades a abrir investigaciones y a coordinarse con sus homólogos europeos.
Equipos de frío manipulados a distancia
Intermarché y Netto contabilizaron al menos 300 tiendas afectadas; Coopérative U, menos de 100; E.Leclerc, varias, y Monoprix, alrededor de 30. La web especializada Je bosse en grande distribution señaló también posibles incidencias en establecimientos Carrefour Market. La fiscalía de París abrió una investigación para identificar a las víctimas y determinar la relación entre el ataque y las pérdidas de alimentos denunciadas.
Según una fuente cercana al caso, el objetivo fueron sistemas de control de refrigeración del fabricante danés Danfoss. BFMTV informó de que los atacantes lograron descongelar remotamente refrigeradores, congeladores y otras unidades de almacenamiento en frío. Intermarché explicó que las tiendas afectadas debían retirar todos los productos expuestos para mantener las condiciones de conservación. La cadena lamentó tanto el desperdicio como el coste, sin precisar su cuantía, y advirtió de que los seguros podrían no cubrir incidentes de esta naturaleza.
Investigación francesa y coordinación europea
E.Leclerc confirmó que un ciberataque contra uno de sus proveedores de equipos de refrigeración repercutió en el funcionamiento de las instalaciones de varias tiendas. Dominique Schelcher, consejero delegado de Coopérative U, calificó el incidente de grave y sin precedentes, y dijo que los equipos trabajaban con especialistas para restablecer el servicio. La empresa anunció una investigación para aclarar lo ocurrido.
El primer ministro Sébastien Lecornu pidió a la Agencia Nacional de Ciberseguridad de Francia (ANSSI) que se ocupara del caso y, según fuentes de su entorno, sigue personalmente su evolución. La agencia identificó una vulnerabilidad en un programa de una empresa; las mismas fuentes indicaron que Danfoss se puso en contacto con el proveedor. El fabricante danés trabaja con sus homólogos europeos para determinar si hay empresas afectadas en otros países y alertar a posibles víctimas. El Ministerio de Comercio francés mantiene contactos con los distribuidores, mientras el comisario europeo de Agricultura, Christophe Hansen, condenó el ataque y reclamó más medidas.
La conexión amplía la superficie de riesgo
El incidente pone de relieve una exposición creciente: instalaciones industriales que durante años permanecieron aisladas de internet ahora se conectan mediante sensores y sistemas de supervisión remota. Antoine Hautin, secretario general de la consultora de ciberseguridad Almond, explicó a AFP que esos equipos se diseñaron históricamente para priorizar la fiabilidad y el control de costes, cuando el acceso remoto de atacantes no se consideraba un riesgo inmediato. Según Danfoss, en los últimos meses se habían comunicado vulnerabilidades graves en algunos de sus programas; el 18 de septiembre describió una que podía permitir leer y modificar valores internos, así como descargar y ejecutar software no seguro.
La posible afectación simultánea de cientos de dispositivos apunta, según Hautin, a un ataque con cierto grado de sofisticación. La investigación deberá establecer cómo se explotó la vulnerabilidad y si el acceso a los sistemas se extendió más allá de Francia. Mientras tanto, la retirada preventiva de productos muestra que la ciberseguridad de infraestructuras comerciales no solo compromete operaciones y datos: cuando interviene el control de temperatura, también puede afectar al suministro y a la seguridad alimentaria.
