Unos piratas informáticos elevaron la temperatura de los frigoríficos y congeladores de cientos de supermercados franceses hasta los 50 grados Celsius (122 grados Fahrenheit), provocando incendios y el deterioro de los alimentos.
La fiscalía de París informó el lunes que un ataque a gran escala estaba afectando a los refrigeradores conectados de varias grandes cadenas de supermercados en toda Francia, provocando pérdidas de alimentos e incendios.
El primer ministro Sébastien Lecornu ha dado instrucciones a la Agencia Nacional de Ciberseguridad de Francia (ANSSI) para que investigue el caso, según ha podido saber una persona de su oficina.
Francia estaba coordinando con sus homólogos europeos porque otros países también podrían verse afectados, dijo la fuente, añadiendo que las autoridades estaban evaluando si otras empresas francesas corrían riesgo.
Felix Aime, analista sénior de inteligencia sobre amenazas cibernéticas en Sekoia Threat Detection and Research, afirmó que España, Portugal, Polonia, Alemania y Bélgica también se habían visto afectadas.
Carrefour afirmó que 80 de sus supermercados se vieron afectados, mientras que Monoprix, que opera alrededor de 490 tiendas en Francia, indicó que el 5% de sus establecimientos sufrieron las consecuencias.
Les Mousquetaires, propietaria de la cadena de supermercados Intermarché, informó que los refrigeradores de aproximadamente 150 de sus tiendas se calentaron a 50 °C durante seis horas durante la noche. Un portavoz indicó que todos los alimentos afectados fueron desechados para eliminar cualquier riesgo para la salud.
Geert de Clercq, residente de París, presenció cómo los empleados de un supermercado Intermarché en el centro de la ciudad arrojaban carros llenos de alimentos congelados descongelados a un contenedor de basura gigante, mientras el helado derretido se derramaba de los envases rotos en la calle.
El consejero delegado de Cooperative U, Dominique Schelcher, afirmó que su grupo de supermercados también había sido objeto de ataques.
«Atacar equipos esenciales para la conservación de productos frescos y para el suministro de alimentos del pueblo francés es de extrema gravedad y no tiene precedentes», escribió en X.
Las cadenas de supermercados E.Leclerc y Auchan no respondieron a las solicitudes de comentarios.
No se dispuso de una estimación inmediata de las pérdidas en todo el sector, pero el director ejecutivo de Intermarché, Thierry Cotillard, declaró a BFM TV que el ataque «sin precedentes» representaría pérdidas que ascenderían a «decenas de millones de euros en todo el país en un solo día».
Christel Delberghe, directora general de la asociación europea de minoristas Eurocommerce, declaró: «Este incidente subraya la importancia de la resiliencia en toda la cadena de suministro».
Pasillos refrigerados controlados por internet
Las secciones refrigeradas de los supermercados suelen estar gestionadas por paneles de control que administran todos los refrigeradores y congeladores de la tienda y a los que se puede acceder a través de Internet, lo que permite a las empresas de mantenimiento ajustarlos desde cualquier lugar.
Una fuente cercana a Lecornu afirmó que la ANSSI había identificado una vulnerabilidad en el software suministrado por la empresa danesa Danfoss.
Danfoss declaró estar «al tanto de incidentes ocurridos en Francia que afectan a un número limitado de sistemas de gestión de refrigeración».
Las unidades afectadas «estaban ejecutando firmware obsoleto», dijo Danfoss, y agregó que «desde hace tiempo aconseja a sus clientes que mantengan actualizados los sistemas compatibles con el firmware más reciente y que migren los sistemas antiguos a soluciones de última generación».
El 9 de agosto, Team82, de la empresa de ciberseguridad Claroty, publicó un estudio que detallaba las vulnerabilidades del controlador Danfoss AK-SM 800A. Según el informe, las actualizaciones de software publicadas por Danfoss solucionaron problemas que podrían haber permitido a los atacantes eludir los controles de autenticación y ejecutar código en dispositivos comprometidos.
Los ataques se asemejan a las interrupciones reportadas en aproximadamente una docena de economatos militares estadounidenses a finales de agosto, que provocaron pérdidas de alimentos después de que los refrigeradores resultaran afectados.
En un comunicado, la Federación Francesa de Comercio y Distribución (FCD) exigió total transparencia a Danfoss sobre el incidente. Afirmó que los supermercados buscan proteger a los consumidores y reanudar sus operaciones con normalidad lo antes posible. La FCD indicó que algunas tiendas afectadas ya han reabierto.
cuestión de seguridad holandesa
La cadena minorista holandesa Ahold Delhaize, que gestiona la mayor cadena de supermercados de los Países Bajos, Albert Heijn, y tiene importantes operaciones en Estados Unidos, declaró que estaba lidiando con un «problema de seguridad» en su red y que había desconectado varios sistemas como medida de precaución.
Un mensaje en la aplicación para teléfonos inteligentes del minorista indicaba que no podía entregar los comestibles debido a un «incidente de ciberseguridad».
Los pedidos online representan alrededor del 10 por ciento de las ventas de Albert Heijn. Las tiendas físicas permanecieron abiertas, mientras que la agencia de noticias holandesa ANP informó que los minoristas de la competencia habían experimentado un aumento en los pedidos a domicilio.
Ahold Delhaize afirmó que no había motivos para ver una relación entre los incidentes ocurridos en Francia y sus supermercados.
Ahold es la cuarta cadena de supermercados más grande de Estados Unidos. Los sitios web de sus cadenas Stop & Shop, Giant, Hannaford y Food Lion mostraban avisos que decían «sitio temporalmente fuera de servicio».
Fuente: reuters
