Cientos de supermercados en Francia sufrieron ataques informáticos masivos que elevaron la temperatura de refrigeradores y congeladores hasta los 50 grados Celsius durante la noche. Las autoridades de París abrieron una investigación penal mientras la agencia de ciberseguridad ANSSI analiza una vulnerabilidad detectada en equipos fabricados por la danesa Danfoss.
Piratas informáticos tomaron el control de los sistemas de refrigeración en cientos de establecimientos comerciales, provocando una interrupción coordinada del suministro de alimentos. Cadenas como Intermarché, Coopérative U y E. Leclerc confirmaron afectaciones graves en sus instalaciones durante la noche del domingo al lunes.
Los atacantes forzaron el calentamiento continuo de los equipos manipulando las funciones de descongelamiento automático. En numerosos locales, las cámaras frigoríficas alcanzaron temperaturas de hasta 50 grados Celsius durante más de seis horas.
La fiscalía parisina señaló que esto provocó la pérdida total de productos frescos y congelados, además de desencadenar incendios en algunos puntos de venta.
El sabotaje térmico golpea al sector minorista
Les Mousquetaires, matriz de Intermarché, informó que cerca de 150 de sus tiendas sufrieron el incremento térmico, aunque medios franceses elevan la cifra a unos 300 establecimientos al incluir las tiendas de descuento Netto. La empresa descartó todo el inventario afectado para eliminar riesgos sanitarios.
La fiscalía de París especificó que el ataque a gran escala afectó a refrigeradores conectados en varios minoristas de alimentación importantes en todo el país, con consecuencias que incluyeron pérdidas de alimentos y brotes de incendios.
Coopérative U reportó daños en más de 100 establecimientos. Dominique Schelcher, director ejecutivo de la compañía, condenó el asalto a través de un mensaje público en la red social X, en el que apuntó que apuntar a equipos esenciales para la conservación de productos frescos y para el suministro alimentario del pueblo francés es de una gravedad extrema, sin precedentes e inaceptable.
«Atacar equipos esenciales para la conservación de productos frescos y para el suministro alimentario del pueblo francés es de una gravedad extrema y no tiene precedentes», afirmó Dominique Schelcher, director ejecutivo de Coopérative U, según informó The Guardian.
Carrefour confirmó que 80 de sus supermercados sufrieron ataques, aunque la gran mayoría de sus 6.000 tiendas no se vieron afectadas. BFM TV indicó que E. Leclerc, el mayor grupo de supermercados del país, también resultó afectado, al igual que locales de Carrefour y Monoprix.
En la localidad alsaciana de Haguenau, las pérdidas económicas preliminares en dos establecimientos de Intermarché y Super U ascendieron a unos 270.000 euros debido a la destrucción de carnes, verduras y productos congelados.
ANSSI identifica fallos en controladores de Danfoss
Una fuente cercana al primer ministro Sébastien Lecornu señaló que la agencia nacional de ciberseguridad ANSSI identificó una vulnerabilidad en software suministrado por la empresa danesa Danfoss en los paneles de control conectados a internet que gestionan los circuitos de frío.
La mayoría de los equipos comprometidos correspondían a líneas de productos tradicionales con versiones de firmware desactualizadas que ya no reciben actualizaciones de seguridad, según Danfoss. La compañía admitió estar al tanto de los incidentes en un número limitado de sistemas en territorio francés.
La empresa precisó que sus sistemas reguladores AK-SM800 y AK-SC355 resultaron notablemente afectados; una versión de los primeros utilizaba firmware obsoleto que la marca ya aconsejaba actualizar. Previamente, la firma de ciberseguridad Claroty Team82 había detallado fallas en el controlador AK-SM 800A que permitían sortear los controles de autenticación y ejecutar código en dispositivos vulnerables.
El primer ministro Lecornu ordenó a la ANSSI profundizar las pesquisas y coordinar acciones con socios europeos ante la posibilidad de que otros países sufran ataques similares.
Antoine Hautin, de la consultora de ciberseguridad Almond, señaló que los equipos industriales como las unidades de refrigeración, aislados de internet durante mucho tiempo, se conectan ahora mediante sensores o sistemas de monitoreo remoto, permitiendo que un impacto simultáneo en cientos de unidades demuestre un cierto nivel de sofisticación.
Otros países reportan incidencias de seguridad
Las autoridades y las empresas involucradas insistieron en que no existen elementos que vinculen el sabotaje térmico francés con la incidencia informática detectada en territorio neerlandés y belga.
El comisario europeo de Agricultura y Alimentación, Christophe Hansen, advirtió en su cuenta de X que la explotación maliciosa del suministro alimentario constituye una realidad tangible para la seguridad regional, subrayando que la seguridad alimentaria exige una mayor atención a todos los niveles tras condenar firmemente el ataque.
Más sobre esto