Ciberataque a supermercados franceses provoca fallos en sistemas de refrigeración y pérdidas de alimentos

Un ciberataque reciente ha puesto en jaque a la industria de la alimentación en Francia, afectando gravemente los sistemas de refrigeración de varios supermercados. Durante la noche del 11 al 12 de octubre, cadenas como Intermarché, E.Leclerc y Coopérative U sufrieron alteraciones en sus equipos frigoríficos, lo que llevó a temperaturas peligrosamente altas en sus instalaciones. Detalles del ataque Los atacantes lograron acceder de forma remota a los sistemas que regulan la temperatura de los frigoríficos, lo que resultó en que algunos de ellos alcanzaran hasta 50 °C durante un periodo de seis horas. Según la información proporcionada por Les Mousquetaires, propietario de Intermarché, alrededor de 150 tiendas de esta cadena se vieron afectadas, y se estima que el número total de establecimientos perjudicados supera los 300, incluyendo más de 100 de Coopérative U y varios de E.Leclerc. Carrefour también reportó que 80 de sus supermercados sufrieron el impacto del ataque. Para evitar riesgos sanitarios, las cadenas afectadas se vieron obligadas a desechar grandes cantidades de alimentos que no pudieron ser mantenidos a la temperatura adecuada. Dominique Schelcher, presidente de Coopérative U, confirmó que sus equipos estaban trabajando con especialistas en refrigeración para mitigar los efectos del ataque. Investigación en curso La Fiscalía de París ha iniciado una investigación para determinar el alcance del ciberataque y los daños asociados. Además, el primer ministro Sébastien Lecornu ha solicitado a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) que examine el incidente. Hasta el momento, se ha identificado una vulnerabilidad en el software de Danfoss, fabricante de algunos de los controladores afectados, aunque no se ha confirmado si esta fue utilizada para perpetrar el ataque. Antigüedad de los dispositivos y vulnerabilidades Uno de los aspectos clave en la investigación es la antigüedad de los dispositivos afectados. Danfoss ha señalado que los modelos AK-SM800 y AK-SC355, que no reciben actualizaciones de seguridad, están entre los implicados en el ataque. Este fabricante ya había documentado incidentes similares en supermercados de Rusia e Israel en 2022, lo que sugiere que la vulnerabilidad de estos sistemas es un problema recurrente en la industria. Incidentes relacionados en Europa Mientras se lleva a cabo la investigación en Francia, el grupo neerlandés Ahold Delhaize ha reportado otro incidente de ciberseguridad en su red, desconectando varios sistemas como medida preventiva. En los Países Bajos, su cadena Albert Heijn ha experimentado interrupciones en su web y aplicaciones, mientras que en Bélgica, Delhaize ha cerrado temporalmente parte de sus sistemas internos. Sin embargo, hasta ahora no hay evidencia que relacione estos problemas con el ataque a los supermercados franceses. Reflexiones sobre ciberseguridad Este incidente resalta la importancia de la ciberseguridad en aspectos que van más allá de la protección de datos personales o financieros. La manipulación de sistemas que regulan la temperatura de los alimentos pone de manifiesto cómo un ciberataque puede tener repercusiones directas en la salud pública y la seguridad alimentaria. A medida que las investigaciones avanzan, queda claro que la ciberseguridad debe ser una prioridad en todos los sectores, especialmente en aquellos que manejan productos esenciales para la vida diaria.

Fuente: Información elaborada a partir de la publicación original.