Un ciberataque afectó a varias cadenas de supermercados en Francia y permitió que sus sistemas de refrigeración fueran manipulados a distancia, lo que provocó que algunas heladeras alcanzaran los 50°C durante aproximadamente seis horas. El episodio generó incendios y pérdidas de alimentos en múltiples locales, según informaron autoridades galas.
La fiscalía de París calificó el hecho como un ataque “a gran escala” contra heladeras conectadas de distintas cadenas. Aunque todavía se está determinando el alcance total, los primeros informes señalan que serían varios cientos los locales comprometidos.
Entre los casos más destacados figuran Intermarché, perteneciente al grupo Les Mousquetaires, que confirmó un ataque afectando alrededor de 150 supermercados. En esos puntos, la temperatura se descontroló y la empresa decidió desechar todos los alimentos para evitar riesgos sanitarios.
Carrefour indicó que el golpe alcanzó a 80 de sus establecimientos, aunque aclaró que la gran mayoría de sus aproximadamente 6.000 tiendas no sufrió incidentes. También señalaron incidentes Cooperative U.
El primer ministro francés, Sébastien Lecornu, ordenó que la ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) lleve adelante la investigación. El gobierno afirmó que coordinará con otros países europeos ante la posibilidad de que el problema se extienda a instalaciones fuera de Francia.
Las heladeras industriales de grandes comercios dependen de sistemas electrónicos de gestión para controlar variables como la temperatura y supervisar los equipos. Al igual que otros dispositivos conectados, esa infraestructura funciona con software y firmware, que regulan directamente el funcionamiento del hardware.
Una fuente cercana al gobierno citada por Reuters indicó que ANSSI identificó una vulnerabilidad en software suministrado por Danfoss, compañía danesa que fabrica sistemas de control y gestión de refrigeración. Danfoss admitió conocer incidentes en Francia vinculados a “un número limitado” de sistemas de gestión de refrigeración y señaló que los equipos afectados utilizaban firmware desactualizado; afirmó, además, que recomienda instalar las versiones más recientes o migrar a plataformas actuales.
Hasta el momento no se difundió públicamente qué vulnerabilidad fue explotada, cómo accedieron inicialmente los atacantes a los equipos ni qué actor está detrás de la operación.
Paralelamente, el grupo neerlandés Ahold Delhaize comunicó que estaba atravesando un “problema de seguridad” en su red y que había desconectado preventivamente distintos sistemas. La compañía opera Albert Heijn, la mayor cadena de supermercados de Países Bajos, y tiene una presencia destacada en Estados Unidos.
El episodio dejó fuera de servicio temporalmente funciones de la aplicación y el sistema de entrega de varias redes, complicando operaciones logísticas y de venta.
