Cientos de supermercados de Francia sufrieron entre el domingo y el lunes un ataque informático contra sus sistemas de refrigeración. La intrusión permitió alterar a distancia equipos de frío y obligó a retirar productos frescos para preservar la seguridad alimentaria. Las cadenas afectadas aseguran que no se robaron datos; el impacto conocido se concentra en la conservación de alimentos, las pérdidas económicas y la interrupción de operaciones.
Intermarché y Netto contabilizaron al menos 300 tiendas afectadas; Coopérative U, menos de 100; E. Leclerc, varias, y Monoprix, alrededor de 30. La web especializada Je bosse en grande distribution informó también de posibles incidencias en establecimientos Carrefour Market, aunque la cadena no figura entre las que confirmaron daños a la AFP. Las cifras disponibles, por tanto, no delimitan todavía el alcance completo del incidente.
Una investigación centrada en el alcance y los daños
La fiscalía de París abrió una investigación para identificar a las víctimas y determinar la relación entre el ataque y las pérdidas de alimentos. Según una fuente próxima al caso, el objetivo fueron sistemas de control de refrigeración del fabricante danés Danfoss. BFMTV señaló que los atacantes habrían descongelado remotamente refrigeradores, congeladores y otras unidades de almacenamiento en frío. Las autoridades aún deben establecer cómo se produjo el acceso y cuántos equipos quedaron comprometidos.
Intermarché explicó que las tiendas afectadas tuvieron que desechar los productos expuestos para mantener la cadena de frío. La empresa lamentó tanto el desperdicio como las pérdidas económicas, sin cuantificarlas, y advirtió que el seguro puede ser un problema: según la cadena, estas pólizas no suelen cubrir incidentes de este tipo en tiendas. El episodio pone así de manifiesto que el coste de un ataque puede recaer también en mercancía inutilizable y operaciones detenidas, aunque no haya una filtración de datos.
Equipos conectados, riesgos antes aislados
La Agencia Nacional de Ciberseguridad de Francia (ANSSI) identificó una vulnerabilidad en un programa suministrado por una empresa. Según fuentes próximas al primer ministro, Sébastien Lecornu pidió a la agencia ocuparse del asunto y sigue personalmente el caso. Danfoss se puso en contacto con el proveedor y trabaja con homólogos europeos para averiguar si hay empresas afectadas en otros países y alertar a posibles víctimas.
El fabricante había comunicado en meses recientes vulnerabilidades graves en algunos programas utilizados para refrigeración. El 18 de septiembre describió una falla que podía permitir leer y modificar valores internos, además de descargar y ejecutar programas no seguros. Esa advertencia aporta un antecedente relevante, pero la información disponible no demuestra por sí sola que esa vulnerabilidad concreta fuera el mecanismo empleado en el ataque actual; determinarlo forma parte de las pesquisas.
Antoine Hautin, secretario general de la consultora de ciberseguridad Almond, explicó a la AFP que equipos industriales antes aislados de internet ahora se conectan mediante sensores y sistemas de supervisión remota. Históricamente, añadió, estos controles se diseñaron para asegurar fiabilidad y reducir costes, no para resistir accesos remotos. Si la intrusión alcanzó simultáneamente cientos de dispositivos, como sugieren las consecuencias observadas, el caso apunta a una capacidad de propagación que exige investigar tanto el software como la forma en que se gestionan sus conexiones.
La cadena de frío como infraestructura crítica
La reacción institucional refleja que la refrigeración comercial no es solo una cuestión técnica de cada tienda: sostiene la disponibilidad de alimentos y su conservación segura. El Gobierno francés afirmó estar coordinando la respuesta con socios europeos y el Ministerio de Comercio dijo mantener contacto con los distribuidores. El comisario europeo de Agricultura, Christophe Hansen, condenó el ataque y pidió una actuación más amplia.
Dominique Schelcher, consejero delegado de Coopérative U, calificó el incidente de grave y sin precedentes, y señaló que sus equipos trabajaban con especialistas para restablecer el funcionamiento mientras se esclarecen los hechos. La prioridad inmediata es comprobar los sistemas y evitar nuevas pérdidas; a más largo plazo, el desafío será tratar los controles de frío conectados como parte de la seguridad operativa y alimentaria. La investigación deberá precisar si el incidente explotó una falla del proveedor, una configuración vulnerable o ambas, antes de atribuir responsabilidades y medir su alcance europeo.
