Un ciberataque eleva la temperatura de los frigoríficos en cientos de supermercados franceses

Cientos de supermercados franceses se vieron afectados por un ciberataque que tomó el control del software que regula las temperaturas de refrigeración, según informaron la BBC y DW. Los piratas informáticos obligaron a algunas unidades a calentarse hasta los 50 °C durante la noche, según una cadena de supermercados afectada, dijo la BBC. Intermarché afirmó que sus frigoríficos se calentaron hasta los 50 °C durante seis horas en la noche del domingo al lunes y que tiró toda la comida afectada para evitar riesgos sanitarios, informó Reuters, según la BBC.

La BBC informó de que más de 100 supermercados de Coopérative U fueron objetivo del ataque y de que 180 establecimientos de Intermarché y su marca Netto se vieron afectados, y un portavoz dijo que otros 100 comercios fueron desconectados urgentemente de internet. ABC informó de que Les Mousquetaires, propietaria de Intermarché, dijo que los frigoríficos de unos 150 de sus establecimientos se calentaron hasta los 50 °C durante seis horas en la noche. Carrefour dijo que los frigoríficos de 80 de sus 6.000 establecimientos fueron pirateados, mientras que Monoprix dijo que el 5 % de sus más de 400 establecimientos se habían visto afectados, según la BBC. Las cifras facilitadas por cadenas individuales sugieren que unos 400 establecimientos se vieron afectados de un total de aproximadamente 15.000 en Francia, según la BBC.

El ataque tuvo como objetivo software proporcionado por la empresa danesa de ingeniería Danfoss, que permite a los minoristas gestionar las unidades de frío de forma remota, según la BBC. Danfoss dijo que las unidades de frío afectadas eran modelos más antiguos cuyo software de seguridad no podía actualizarse para evitar un riesgo que la empresa había identificado, y que había "aconsejado desde hace tiempo" a las empresas mantener actualizados los sistemas con soporte. DW informó de que Danfoss dijo que las unidades en cuestión "ejecutaban firmware obsoleto".

La Fiscalía francesa abrió una investigación por ciberdelincuencia, informó la BBC. La Fiscalía de París dijo que el ataque "a gran escala" estaba "afectando a frigoríficos conectados en varios grandes minoristas de alimentación de toda Francia", lo que provocó pérdidas de alimentos e incendios, informó ABC. El primer ministro Sébastien Lecornu ordenó a la Agencia Nacional de Ciberseguridad de Francia (ANSSI) que investigara, y su oficina dijo que Francia estaba coordinando con homólogos europeos porque otros países también podrían verse afectados, según ABC.

Félix Aimé, analista sénior de inteligencia sobre amenazas cibernéticas en Sekoia Threat Detection and Research, dijo que España, Portugal, Polonia, Alemania y Bélgica también se habían visto afectados, informó ABC. DW informó de "problemas de seguridad" en Bélgica, Luxemburgo y los Países Bajos, y la cadena de supermercados neerlandesa Ahold Delhaize dijo que había desconectado los sistemas de refrigeración para protegerlos, aunque la empresa afirmó que no veía conexión con los ataques franceses. Ningún grupo ni individuo ha reivindicado la autoría, informó DW.

El consejero delegado de Intermarché, Thierry Cotillard, dijo a BFM TV que el ataque "sin precedentes" causaría pérdidas de "decenas de millones de euros en todo el país en un solo día", informó ABC. Dos supermercados de la región de Alsacia declararon pérdidas de 270.000 € (228.000 £) entre ambos, informó BFMTV, según la BBC. El consejero delegado de Coopérative U, Dominique Schelcher, escribió en X que atacar equipos esenciales para la conservación de productos frescos y para el abastecimiento alimentario de los franceses era "extremadamente grave" y "sin precedentes".