Ciberataque calienta refrigeradores de cientos de supermercados en Francia y deja pérdidas millonarias

Cientos de supermercados en Francia sufrieron un ciberataque que elevó la temperatura de sus refrigeradores y congeladores. Según estimaciones, los alimentos frescos y congelados que se echaron a perder valen millones de euros.

Una de las cadenas afectadas explicó que los atacantes tomaron el control del software que regula la temperatura de las unidades de refrigeración. En algunos casos, los equipos llegaron a 50 °C durante la noche. El director ejecutivo de Coopérative U calificó el hecho como un ataque "extremadamente grave y sin precedentes".

Coopérative U reportó más de 100 tiendas atacadas. Intermarché y su marca Netto sumaron otras 180. Además, un portavoz indicó que otras 100 tiendas se desconectaron de internet de emergencia para evitar que les pasara lo mismo. Carrefour, Monoprix y E.Leclerc también resultaron afectadas. El ataque apuntó al software de la empresa danesa de ingeniería Danfoss, que permite a los comercios gestionar sus equipos de refrigeración a distancia.

Normalmente, los congeladores pasan por una breve descongelación nocturna, con un leve aumento de temperatura. Sin embargo, los atacantes ordenaron que los equipos se calentaran y mantuvieran esa temperatura. Danfoss no confirmó cuánto subieron las temperaturas. La empresa indicó que los equipos afectados eran modelos antiguos, cuyo software de seguridad no podía actualizarse frente a un riesgo que ya había identificado, y dijo que desde hace tiempo recomienda a sus clientes mantener actualizados los sistemas compatibles.

Aunque no se conoce la magnitud total, las cifras de cada cadena sugieren que unas 400 tiendas resultaron afectadas, de un total cercano a 15.000 en el país. Carrefour reportó 80 de sus 6.000 tiendas atacadas. Monoprix indicó que el 5 % de sus más de 400 tiendas se vio afectado y retiró los alimentos cuyo estado no podía garantizarse. Intermarché informó que sus refrigeradores llegaron a 50 °C durante seis horas y que desechó los productos afectados.

El impacto se sintió también en el personal. Los gerentes que llegaron la mañana del lunes recibieron aire caliente de los congeladores, y en algunos lugares hubo pequeños incendios. Dos supermercados de la región de Alsacia reportaron pérdidas conjuntas de 270.000 euros, por lo que el total nacional podría ser mucho mayor.

La fiscalía de París abrió una investigación por ciberdelincuencia y calificó el hecho como un ciberataque a gran escala. El comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el ataque y advirtió sobre la necesidad de reforzar la seguridad alimentaria. Por su parte, Dominique Schelcher pidió que se investigue y consideró inaceptable que se ataquen equipos esenciales para el abastecimiento del país.