Masivo ciberataque a supermercados en Francia: heladeras a 50 grados, pérdidas millonarias de alimentos e incendios
La ofensiva manipuló de forma remota los sistemas de refrigeración de cadenas como Intermarché, Carrefour, Monoprix y Coopérative U. La investigación apunta a equipos con software obsoleto del fabricante danés Danfoss, mientras las autoridades francesas coordinan acciones con otros países europeos para determinar el alcance del incidente.
Un ciberataque contra los sistemas de refrigeración de supermercados franceses convirtió una infraestructura esencial para la conservación de alimentos en un punto de entrada para una operación de gran escala. Durante la noche del domingo 11 al lunes 12 de octubre, los atacantes alteraron remotamente los controles de heladeras y congeladores, provocando que las temperaturas alcanzaran los 50 grados Celsius. El resultado fue la pérdida de productos frescos y congelados, daños en equipos y reportes de incendios en varios establecimientos.
El ataque afectó a distintas cadenas de distribución y obligó a desechar mercancía para evitar riesgos sanitarios derivados de la interrupción de la cadena de frío. Intermarché confirmó inicialmente que unos 150 locales habían sufrido alteraciones en sus sistemas durante aproximadamente seis horas. Sin embargo, los reportes posteriores indicaron que el impacto sobre el grupo, que también opera la marca Netto, podría alcanzar unos 300 establecimientos.
Carrefour informó que 80 supermercados resultaron afectados, mientras que Monoprix reportó problemas en una parte de su red. Coopérative U confirmó igualmente que sus sistemas de refrigeración habían sido alcanzados. E.Leclerc también comunicó afectaciones vinculadas con equipos de refrigeración, aunque la dimensión total del incidente todavía estaba bajo evaluación.
Las pérdidas económicas podrían ascender a varios millones de euros e incluso a decenas de millones, según las estimaciones difundidas durante la jornada. No obstante, al cierre de los primeros reportes no existía un cálculo consolidado para el conjunto de las empresas afectadas.
La dimensión del episodio excede el perjuicio comercial. La manipulación de sistemas conectados que regulan la temperatura de cámaras frigoríficas demuestra cómo una intrusión digital puede traducirse en daños físicos, desperdicio de alimentos e interrupciones operativas sin necesidad de atacar directamente los sistemas de facturación o robar información de clientes.
La pista técnica conduce a los sistemas de Danfoss
Una de las principales líneas de investigación apunta a los controladores de refrigeración fabricados por la compañía danesa Danfoss. Estos equipos permiten administrar las instalaciones frigoríficas y ajustar su funcionamiento mediante sistemas de control remoto.
La empresa reconoció que algunos de sus sistemas estaban involucrados en los incidentes y señaló que buena parte de los equipos afectados correspondían a productos antiguos que ya no reciben actualizaciones de software ni parches de seguridad. Entre los dispositivos mencionados figuran los controladores AK-SM800 y AK-SC355.
La hipótesis es que los atacantes aprovecharon debilidades en sistemas de control para activar de manera remota el ciclo de descongelamiento de las instalaciones. Las autoridades francesas señalaron que habían identificado una vulnerabilidad en software de un proveedor danés y que estaban trabajando con la empresa para investigar el incidente. Todavía debía determinarse el mecanismo exacto utilizado por los atacantes y si todas las víctimas fueron comprometidas de la misma manera.
El caso plantea un problema habitual en entornos industriales y comerciales: los equipos pueden continuar funcionando durante años después de que su fabricante deja de ofrecer soporte de seguridad. Si permanecen conectados y accesibles de forma remota, las vulnerabilidades conocidas pueden convertirse en una puerta de entrada para intrusiones con consecuencias operativas.
La refrigeración comercial no suele ocupar el centro de las estrategias de ciberseguridad corporativa, pero depende de controladores, software y conexiones que forman parte de la infraestructura digital de una empresa. La protección de esos sistemas exige inventariar los dispositivos, limitar el acceso remoto, mantener actualizados los equipos compatibles y planificar la sustitución de aquellos que han llegado al final de su vida útil.
El primer ministro francés, Sébastien Lecornu, ordenó a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) investigar el incidente. La fiscalía de París abrió una investigación para identificar a las víctimas y establecer la relación entre el ataque, los alimentos destruidos y los incendios reportados.
El episodio francés ilustra una evolución importante del riesgo digital. Los sistemas conectados ya no se limitan a almacenar información o facilitar comunicaciones: también controlan temperaturas, energía, maquinaria y otros procesos físicos de los que depende la actividad cotidiana de empresas e instituciones.
En este caso, el acceso a los controles de refrigeración permitió alterar un parámetro operativo hasta provocar daños materiales y pérdidas de inventario. El impacto demuestra que la ciberseguridad debe abarcar los sistemas de tecnología operativa, además de las redes corporativas, las aplicaciones y las bases de datos.
Para las empresas que operan infraestructuras distribuidas, el desafío es particularmente complejo. Cada establecimiento puede incorporar equipos de distintos fabricantes, proveedores de mantenimiento y mecanismos de acceso remoto. Esa fragmentación dificulta mantener una visión centralizada de los riesgos y garantizar que todos los dispositivos cumplan con los mismos requisitos de seguridad.
La investigación deberá determinar quién ejecutó el ataque, cómo consiguió acceder a los sistemas y si aprovechó vulnerabilidades conocidas o credenciales comprometidas. Por ahora, no se había atribuido públicamente la operación a un grupo específico.
Comentarios