Ciberataque eleva la temperatura de los refrigeradores de supermercados franceses, echando a perder alimentos

Los hackers elevaron la temperatura de los refrigeradores y congeladores en cientos de supermercados franceses hasta alcanzar los 50 grados Celsius (122 grados Fahrenheit) durante la noche, provocando incendios y el deterioro de los alimentos. La fiscalía de París indicó el lunes que un ataque "a gran escala" estaba "afectando a refrigeradores conectados en varios grandes minoristas de alimentos en toda Francia", lo que resultó en pérdidas de alimentos e incendios.

Respuesta gubernamental e investigación

El primer ministro, Sebastien Lecornu, instruyó a la Agencia Nacional de Ciberseguridad de Francia (ANSSI) para que investigue, según informó una persona de su oficina. Lecornu está "monitoreando personalmente la situación", dijo su oficina a POLITICO. Francia se estaba coordinando con sus contrapartes europeas porque otros países también podrían verse afectados, dijo la persona, añadiendo que las autoridades estaban evaluando si otras empresas francesas estaban en riesgo.

La fuente cercana a Lecornu indicó que la ANSSI había identificado una vulnerabilidad en el software suministrado por la empresa danesa Danfoss. Danfoss dijo que estaba "al tanto de los incidentes en Francia que afectan a un número limitado de sistemas de gestión de refrigeración". Las unidades afectadas "estaban ejecutando firmware desactualizado", dijo Danfoss, añadiendo que había "aconsejado durante mucho tiempo a los clientes mantener actualizados los sistemas compatibles con el firmware más reciente y migrar los sistemas heredados a soluciones de la generación actual".

Impacto en los minoristas

Varios grandes minoristas franceses confirmaron daños. Carrefour dijo que 80 de sus supermercados fueron afectados, mientras que Monoprix, que opera aproximadamente 490 tiendas en Francia, dijo que el 5% de sus tiendas fueron afectadas. Les Mousquetaires, propietaria del minorista Intermarche, dijo que los refrigeradores en alrededor de 150 de sus tiendas se calentaron hasta 50 C durante seis horas durante la noche. Un portavoz dijo que todos los alimentos afectados fueron desechados para eliminar los riesgos para la salud.

El director ejecutivo de Cooperative U, Dominique Schelcher, dijo que su grupo de supermercados también había sido blanco. "Atacar equipos esenciales para la conservación de productos frescos y para el suministro alimentario del pueblo francés es de extrema gravedad y es sin precedentes", escribió en X. El director ejecutivo de Intermarche, Thierry Cotillard, dijo a BFM TV que el ataque "sin precedentes" representaría pérdidas que ascienden a "decenas de millones de euros a nivel nacional en un solo día".

Preocupaciones internacionales

Felix Aime, analista senior de inteligencia de amenazas cibernéticas en Sekoia Threat Detection and Research, dijo que España, Portugal, Polonia, Alemania y Bélgica también habían sido afectados. El comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el ataque, mencionando también a Leclerc, la cadena de supermercados más grande de Francia, que aún no ha confirmado públicamente que está afectada.

El minorista neerlandés Ahold Delhaize, que opera la cadena de supermercados más grande de los Países Bajos, Albert Heijn, y tiene operaciones importantes en Estados Unidos, dijo que estaba lidiando con un "problema de seguridad" en su red y había desconectado varios sistemas como medida de precaución. Ahold Delhaize dijo que no había razón para ver un vínculo entre los incidentes en Francia y sus supermercados.

Por qué importa

Los pasillos fríos de los supermercados suelen ser gestionados por paneles de control que administran todos los refrigeradores y congeladores de una tienda y pueden accederse a través de internet, lo que permite que las empresas de mantenimiento los ajusten desde cualquier lugar. El 9 de agosto, la firma de ciberseguridad Claroty’s Team82 publicó una investigación que detallaba vulnerabilidades en el controlador Danfoss AK-SM 800A. Según el informe, las actualizaciones de software emitidas por Danfoss abordaron problemas que podrían haber permitido a los atacantes eludir los controles de autenticación y ejecutar código en dispositivos comprometidos. Christel Delberghe, directora general de la asociación europea de minoristas Eurocommerce, dijo: "Este incidente subraya la importancia de la resiliencia en toda la cadena de suministro".

Fuentes (en inglés)

• nypost.com: Hackers heat French supermarket fridges, sparking fires and spoiling food
• politico.eu: French supermarkets face food crisis after cyberattack hits refrigerators – POLITICO

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.