Un ciberataque contra supermercados franceses logró manipular a distancia sus sistemas de refrigeración y elevar la temperatura de algunas heladeras hasta los 50 grados. El incidente provocó pérdidas de alimentos e incluso incendios en varios establecimientos, según informaron las autoridades de Francia.
La fiscalía de París calificó el episodio como un ataque “a gran escala” contra heladeras conectadas de varias de las principales cadenas de supermercados del país. El alcance exacto todavía está bajo investigación, pero los primeros reportes hablan de varios cientos de locales afectados.
Uno de los casos más importantes fue el de Intermarché. Les Mousquetaires, el grupo propietario de la cadena, confirmó que alrededor de 150 supermercados fueron atacados. En esos establecimientos, las temperaturas llegaron hasta los 50 grados durante seis horas y la empresa decidió desechar todos los alimentos almacenados para evitar riesgos sanitarios.
Carrefour informó, por su parte, que el ataque alcanzó a 80 supermercados, aunque señaló que la enorme mayoría de sus aproximadamente 6.000 locales no resultó afectada. Cooperative U también confirmó incidentes.
El primer ministro francés, Sébastien Lecornu, encargó la investigación a la Agencia Nacional de Seguridad de los Sistemas de Información de Francia, conocida como ANSSI. El gobierno también comenzó a coordinarse con otros países europeos ante la posibilidad de que el problema alcance instalaciones fuera de Francia.
Cómo lograron alterar la temperatura de las heladeras
Alteraron los sensores de temperatura. Foto: EFE
Las heladeras industriales de grandes comercios utilizan sistemas electrónicos de gestión que permiten controlar variables como la temperatura y supervisar los equipos. Como ocurre con muchos dispositivos conectados, parte de esa infraestructura funciona mediante software y firmware, el programa que controla directamente el hardware.
Según una fuente cercana al gobierno francés citada por Reuters, ANSSI identificó una vulnerabilidad en software provisto por la compañía danesa Danfoss, que fabrica sistemas de control y gestión de refrigeración.
Danfoss reconoció que estaba al tanto de incidentes en Francia que afectaron a “un número limitado” de sistemas de gestión de refrigeración. La empresa agregó que los equipos comprometidos utilizaban firmware desactualizado y que desde hace tiempo recomienda instalar las versiones más recientes o migrar los sistemas antiguos a plataformas actuales.
Por el momento, no se informó públicamente qué vulnerabilidad fue utilizada, cómo consiguieron los atacantes acceder inicialmente a los equipos ni quién está detrás de la operación.
Otro incidente afecta a supermercados de Europa y Estados Unidos
En paralelo, el grupo neerlandés Ahold Delhaize informó que estaba enfrentando un “problema de seguridad” en su red y que había desconectado preventivamente distintos sistemas. La compañía opera Albert Heijn, la mayor cadena de supermercados de Países Bajos, y tiene además una presencia importante en Estados Unidos.
El incidente dejó fuera de servicio temporalmente funciones de la aplicación y el sistema de entrega de compras de Albert Heijn. En Estados Unidos, sitios de cadenas de Ahold como Stop & Shop, Giant, Hannaford y Food Lion mostraron avisos de indisponibilidad temporal.
Hasta ahora no hay evidencia pública de que ese episodio esté relacionado con el ataque contra los sistemas de refrigeración en Francia.
El caso vuelve a exponer el impacto que puede tener un ciberataque cuando alcanza sistemas conectados que controlan infraestructura física. En este caso, la consecuencia salió directamente de las pantallas: alimentos destruidos, equipos sobrecalentados y supermercados obligados a intervenir sus sistemas de refrigeración.
Todavia no hay comentarios aprobados.