Ciberataque afecta sistemas de refrigeración en supermercados franceses

Incidente de seguridad en infraestructura alimentaria

Varios supermercados franceses fueron víctimas en la noche del domingo de un incidente de seguridad informática dirigido contra sus sistemas de refrigeración, lo que obligó a desechar grandes cantidades de productos frescos y congelados, según confirmaron empresas afectadas y la fiscalía.

Entre los establecimientos perjudicados figuran al menos 300 tiendas de la cadena Intermarché/Netto, menos de un centenar de Coopérative U, varias tiendas del grupo E.Leclerc, 80 de Carrefour y unas 30 de Monoprix.

Mecanismo del ataque

De acuerdo con informes disponibles, los atacantes lograron activar a distancia el ciclo de descongelamiento de las instalaciones frigoríficas, provocando pérdidas significativas de mercancía. El incidente también provocó algunos conatos de incendio en varios establecimientos.

En comunicaciones públicas, Dominique Schelcher, director general de Coopérative U, confirmó que un ciberataque afectaba los sistemas de producción de frío de varios establecimientos de la cadena desde la noche anterior.

Atacar equipos esenciales para la conservación de productos frescos y el abastecimiento alimentario de los franceses es de una gravedad extrema y no tiene precedentes

Respuesta institucional

La fiscalía de París abrió una investigación para determinar el alcance del ataque. La pesquisa, encomendada a la Oficina Anticibercriminalidad (OFAC), deberá identificar a las víctimas y evaluar los daños ocasionados, tanto por la pérdida de alimentos como por los incendios reportados.

A pedido del primer ministro francés, la Agencia Nacional de Seguridad de los Sistemas de Información ha sido movilizada, tanto a nivel francés para apoyar a las posibles víctimas como a nivel europeo para coordinarse con sus homólogos.

Christophe Hansen, comisionado europeo de Agricultura, condenó el incidente y pidió mayor atención a la seguridad alimentaria en la región.

Objetivo del ataque

Según fuentes cercanas al caso, el ataque tuvo como objetivo sistemas de regulación frigorífica fabricados por la empresa danesa Danfoss, utilizados por numerosas cadenas de supermercados en Francia. Los atacantes modificaron a distancia los parámetros de temperatura, causando la destrucción de existencias de productos frescos y congelados.

La empresa Danfoss explicó que la mayoría de las unidades afectadas son productos antiguos que llegaron al final de su vida útil y ya no reciben actualizaciones de software ni de seguridad. La compañía destacó que desde hace tiempo recomienda a sus clientes mantener al día los sistemas compatibles y migrar los sistemas heredados a soluciones de última generación.