Hackers alteraron de forma remota la temperatura de los congeladores hasta los 50 °C, provocando incendios y pérdidas de alimentos. El sabotaje afectó a cientos de sucursales en el país y encendió las alarmas en el resto de Europa.
Un ciberataque masivo contra los sistemas de refrigeración conectados en distintas cadenas de supermercados provocó importantes pérdidas de alimentos e intentos de incendio en Francia, además de extenderse a otros puntos del continente europeo.
El incidente comenzó cuando un grupo de hackers alteró de forma remota los paneles de control de congeladores y frigoríficos en cientos de establecimientos, elevando la temperatura hasta los 50 grados durante la noche.
Ante la gravedad de la situación, la fiscalía de París inició las investigaciones, como así también el primer ministro francés, Sébastien Lecornu, le ordenó a la Agencia Nacional de Ciberseguridad de Francia (ANSSI) que indague sobre el origen del problema y determine si otras compañías nacionales corrían riesgos.
El impacto dentro del sector fue considerable. En el caso de Les Mousquetaires, propietaria de Intermarché, las unidades térmicas de unas 150 sucursales sufrieron este sobrecalentamiento imprevisto, lo que obligó a retirar y desechar la totalidad de la mercancía afectada para salvaguardar la salud de sus clientes.
A su vez, en zonas del centro parisino se observó a personal retirando carros llenos de productos descongelados. Por su parte, Carrefour reportó afectaciones en 80 de sus locales, mientras que Monoprix contabilizó consecuencias en aproximadamente el 5% de sus 490 tiendas.
En ese sentido, Dominique Schelcher, responsable de Cooperative U, confirmó que su grupo también fue blanco de estas acciones, calificando la agresión contra la cadena de abastecimiento alimentario de extrema gravedad e inédita.
Pese a las declaraciones públicas de otras empresas, E.Leclerc y Auchan decidieron no dar un comunicado al respecto. Si bien no existe un balance global definitivo para todo el sector, Thierry Cotillard, CEO de Intermarché, señaló que este hecho sin precedentes generaría pérdidas de decenas de millones de euros en una sola jornada a nivel nacional.
Más allá de lo ocurrido en Francia, el ciberataque también afectó a otras naciones. Según el análisis de la empresa de ciberinteligencia Sekoia Threat Detection and Research, la interferencia alcanzó a establecimientos en España, Portugal, Polonia, Alemania y Bélgica. Al mismo tiempo, la minorista holandesa Ahold Delhaize enfrentó incidentes de seguridad en su red que la llevaron a desconectar varios de sus sistemas como medida preventiva, lo cual paralizó las entregas de su servicio de pedidos en línea.
El ciberataque provocó una falla que se concentró en los paneles de control que regulan de forma centralizada la refrigeración de los locales, que suelen estar vinculados a internet para permitir ajustes remotos por parte de empresas de mantenimiento.
De acuerdo a agencias internacionales, fuentes vinculadas al gobierno francés indicaron que la ANSSI detectó una vulnerabilidad asociada al software de la firma danesa Danfoss. Sobre esto, la empresa proveedora reconoció estar al tanto de los incidentes en Francia e indicó que las unidades comprometidas utilizaban versiones obsoletas de firmware.
En ese marco, Danfoss sostuvo que recomendó constantemente mantener los programas actualizados y migrar a tecnología reciente. La firma de ciberseguridad Claroty también había difundido semanas antes un análisis sobre fallas en el controlador Danfoss AK-SM 800A, aclarando que las actualizaciones del fabricante corregían brechas de autenticación y ejecución no autorizada de código.
Luego de conocerse el hecho, organizaciones del sector como Eurocommerce, mediante su directora general Christel Delberghe, remarcaron la urgente necesidad de reforzar las cadenas de suministro. En el mismo sentido, la Federación Francesa de Comercio y Distribución (FCD) pidió transparencia a la empresa Danfoss sobre lo que pasó y remarcó los esfuerzos de los comercios para proteger a los usuarios, restablecer las operaciones normales y reabrir de forma gradual los locales afectados.
