Ciberataque provoca apagón de refrigeradores en supermercados franceses

Fuentes: xataka.com, rnz.co.nz, bbc.comT1state_media, French supermarkets hit by cyberattack causing refrigerator shutdowns

Un ciberataque sin precedentes ha provocado un apagón masivo en los sistemas de refrigeración de cientos de supermercados en Francia, dejando miles de toneladas de alimentos frescos y congelados expuestos a temperaturas peligrosas. Según informes de la agencia de noticias AFP, más de 100 tiendas de la cadena Coopérative U y al menos 300 establecimientos de Intermarché y su marca Netto fueron afectados. El ataque, descrito por Dominique Schelcher, director ejecutivo de Coopérative U, como "extremadamente grave e inédito", permitió a los hackers controlar el software que regula la temperatura de las unidades de refrigeración, forzando a algunos equipos a alcanzar los 50 grados Celsius durante la noche. Esta maniobra no solo ha provocado el deterioro de la cadena de frío, sino que también ha generado preocupaciones significativas sobre la seguridad alimentaria en el país.

Las consecuencias económicas y logísticas son inmediatas y severas. Intermarché confirmó que sus refrigeradores se calentaron durante seis horas, obligando a la cadena a desechar todos los productos frescos y congelados afectados para evitar riesgos para la salud pública. En la región de Alsacia, dos supermercados reportaron pérdidas estimadas en 270.000 euros entre ellos, una cifra que, al sumarse a las otras regiones, podría elevar el coste total de la crisis a millones de euros. Además, el fiscal de París ha abierto una investigación formal sobre el incidente, calificándolo como un "ciberataque a gran escala". La broadcaster BFMTV publicó imágenes que evidencian la magnitud del problema, mostrando un congelador en una sección de helados con una temperatura de 26,5 grados Celsius, y reportó que el personal de algunas tiendas experimentó oleadas de aire caliente al abrir las unidades de congelación.

El alcance del ataque parece extenderse más allá de las principales cadenas confirmadas. Fuentes especializadas en el sector minorista francés, como jebosseengrandedistribution.fr, indicaron que otras grandes empresas como Carrefour y Monoprix también fueron objetivo, aunque estas compañías aún no han confirmado oficialmente el hecho. E.Leclerc confirmó a AFP que un ciberataque afectó a uno de sus proveedores de equipos de refrigeración, lo que provocó repercusiones en el funcionamiento de los sistemas en varias tiendas. Un informe de la cadena de suministro sugiere que los sistemas afectados provienen del fabricante danés Danfoss. Danfoss declaró que la mayoría del equipo comprometido son productos de "legado" que ya no reciben actualizaciones de software ni parches de seguridad, y que los modelos AK-SM800 y AK-SC355 fueron particularmente vulnerables debido a firmware obsoleto. La empresa danesa no proporcionó cifras exactas sobre el número de sistemas afectados, pero advirtió que había recomendado a los supermercados actualizar a modelos más recientes durante mucho tiempo.

En respuesta a la crisis, las autoridades y el sector privado han movilizado recursos para contener la amenaza. Un fuente cercano al primer ministro francés, Sebastián Lecornu, reveló que la agencia de ciberseguridad de Francia ha identificado una vulnerabilidad en el software proporcionado por la empresa danesa y ha contactado con el proveedor. Según esta fuente, las autoridades están coordinándose con sus contrapartes europeas, ya que otros países podrían verse afectados, y buscan identificar a otras empresas francesas involucradas para alertarlas y prevenir la propagación del ataque. Dominique Schelcher, de Coopérative U, enfatizó que la movilización de sus equipos, en coordinación con especialistas en refrigeración, está a la orden para restaurar la situación lo más rápido posible. Schelcher calificó de "inaceptable" el objetivo de equipos esenciales para la preservación de productos frescos y el suministro de alimentos en Francia.

El incidente ha generado un fuerte escrutinio internacional. Christophe Hansen, comisionada europea de alimentos, condenó el hackeo en redes sociales, señalando que "la seguridad alimentaria requiere más atención en todos los niveles" y advirtió que la "armamentización de los alimentos se ha convertido en una realidad". Este comentario subraya la creciente preocupación por la vulnerabilidad de las infraestructuras críticas alimentarias frente a ciberataques sofisticados. La situación actual refleja una brecha crítica en la seguridad de la cadena de suministro global, donde la dependencia de hardware y software de terceros, especialmente aquellos con firmware obsoleto, expone a los operadores a riesgos sistémicos. Mientras las autoridades trabajan para identificar la fuente exacta del ataque y mitigar posibles efectos secundarios, como incendios reportados en algunas tiendas, el sector minorista francés enfrenta un desafío logístico y financiero sin precedentes, que podría servir como caso de estudio para futuras mejoras en la ciberseguridad de las infraestructuras alimentarias a nivel mundial.