Ciberatacal calienta refrigeradores en cientos de supermercados franceses

Los hackers atacaron cientos de supermercados franceses en un ciberataque que provocó que los refrigeradores y congeladores se sobrecalentaran, estropeando la comida y provocando incendios. El incidente, que ocurrió durante la noche del lunes 12 de octubre de 2026, afectó a grandes cadenas como Carrefour, Monoprix, Intermarché y Coopérative U.

Detalles del ataque e impacto

Según Reuters, los refrigeradores en estas tiendas se calentaron hasta alcanzar 50 grados Celsius (122 grados Fahrenheit). Se informó que el ataque involucró a hackers que activaron remotamente ciclos de descongelación forzada en los sistemas de refrigeración. BFM TV informó que las temperaturas fueron "alteradas remotamente, lo que resultó en la destrucción de existencias de productos frescos y congelados".

La escala de la interrupción varió según el minorista:

• Intermarché y Netto: Al menos 300 tiendas fueron atacadas, según declaraciones proporcionadas a AFP. Les Mousquetaires, el grupo que posee estas marcas, declaró en un correo electrónico a CNBC que el ataque afectó a aproximadamente 180 tiendas y esperaba que los daños alcanzaran "varios millones de euros en pérdidas".
• Coopérative U: Más de 100 puntos de venta fueron afectados. El director ejecutivo Dominique Schelcher confirmó el ataque en X, declarando: "Confirmo que un ciberataque ha estado afectando, desde anoche, las instalaciones de producción de frío de varias tiendas de nuestra red".
• Carrefour: La empresa dijo que 80 de sus supermercados fueron atacados, aunque la gran mayoría de sus 6.000 tiendas no se vieron afectadas.
• Monoprix: Aproximadamente 30 tiendas fueron impactadas, lo que representa alrededor del 5% de sus aproximadamente 490 ubicaciones.
• E. Leclerc: Varias tiendas se vieron afectadas después de que el ataque se dirigiera a uno de sus proveedores de equipos de refrigeración.

Vulnerabilidades en sistemas conectados

El ataque explotó vulnerabilidades en los sistemas de control de refrigeración suministrados por el fabricante danés Danfoss. Danfoss declaró que la mayoría del equipo afectado eran productos "heredados" que "ya no reciben actualizaciones de software o de seguridad". La empresa señaló que sus sistemas de reguladores de refrigeradores AK-SM800 y AK-SC355 se vieron notablemente afectados, con algunos ejecutando "firmware desactualizado".

Los expertos en ciberseguridad señalaron que estas vulnerabilidades eran conocidas. El 9 de agosto, la firma de ciberseguridad Claroty detalló debilidades en el controlador Danfoss AK-SM 800A que podrían haber permitido a los intrusos eludir la autenticación. Ken Munro, socio de Pen Test Partners, dijo a Reuters que las vulnerabilidades bien conocidas significaban que los atacantes estaban "básicamente empujando una puerta abierta".

Respuestas oficiales e investigación

La fiscalía de París confirmó que había abierto una investigación sobre el "ciberataque a gran escala que afecta a los refrigeradores de varias grandes cadenas de venta al por menor de alimentos en toda Francia". La investigación tiene como objetivo identificar a las víctimas y establecer vínculos con las pérdidas de alimentos e incendios reportados.

El primer ministro francés Sébastien Lecornu instruyó a la Agencia Nacional de Ciberseguridad de Francia (ANSSI) para que investigara. Una persona cercana al primer ministro dijo que la ANSSI había identificado una vulnerabilidad en el software suministrado por una empresa danesa y estaba coordinando con contrapartes europeas, ya que otros países podrían verse afectados.

El comisario europeo de Agricultura y Alimentos Christophe Hansen condenó el ataque en X, declarando: "La seguridad alimentaria requiere más atención en todos los niveles. Porque la weaponización de los alimentos se ha convertido en una realidad".

Por qué importa

Este incidente destaca los riesgos crecientes asociados con el Internet de las cosas (IoT) en la infraestructura crítica. El equipo industrial, como las unidades de refrigeración, que antes estaban aislados de internet, ahora están conectados mediante sensores y sistemas de monitoreo remoto. Antoine Hautin de la consultora de ciberseguridad Almond dijo a AFP que la capacidad de comprometer cientos de instalaciones simultáneamente demostró "un cierto nivel de sofisticación".

El ataque también subraya los desafíos financieros y logísticos de asegurar sistemas industriales heredados. Aunque ningún grupo ha asumido públicamente la responsabilidad, el incidente ha generado preocupaciones sobre la seguridad alimentaria y el potencial de ataques similares contra otra infraestructura física conectada en toda Europa.

Fuentes (en inglés)

• cnbc.com: French supermarket fridges get hacked, heating to 122°F and sparking fires
• cbsnews.com: Hackers turn up the heat in refrigerators at hundreds of supermarkets in France, sparking fires and food losses - CBS News
• people.com: French Supermarkets Hit with Cyberattack Causing Fridges to Heat Up to 122°F
• nbcnews.com: Investigators hunt hackers who heated French supermarket fridges, sparking fires and spoiling food
• siliconrepublic.com: Hundreds of French supermarkets hacked in 'unprecedented' cyberattack
• ynetnews.com: Hackers heat French supermarket fridges to 50°C, sparking fires and forcing mass food

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.