Ofensiva hacker en Francia: Ciberataques a frigoríficos de supermercados dañan productos y generan pérdidas millonarias

La noche previa de este lunes 12 de octubre, un ciberataque masivo y de escala inédita afectó a aproximadamente 400 supermercados de las principales cadenas minoristas de Francia , provocando la alteración remota del software de gestión de refrigeración provisto por la firma danesa Danfoss para elevar la temperatura de las cámaras y congeladores hasta los 50 °C. 

El ataque informático forzó un ciclo continuo de descongelamiento acelerado que echó a perder toneladas de productos frescos y congelados, desató amagos de incendio en algunos locales y obligó a retirar masivamente la mercancía para salvaguardar la salud pública, en un hecho investigado por las autoridades galas ante la sospecha de fines extorsivos o de desestabilización política contra el abastecimiento alimentario del país.

El impacto del ataque digital se extendió a lo largo del territorio francés y perjudicó a más de 100 establecimientos de Coopérative U, alrededor de 180 locales de Intermarché y su filial Netto, 80 sucursales de Carrefour y un 5 % de las tiendas de Monoprix, además de registrar incidencias en recintos de E.Leclerc y Auchan. 

Para prevenir la propagación de la falla, alrededor de un centenar de locales adicionales fueron desconectados de emergencia de la red de internet.

De acuerdo con información difundida por la cadena BFMTV , imágenes captadas en pasillos de congelados mostraron termómetros marcando 26,5 °C, mientras que solo dos establecimientos en la región de Alsacia reportaron daños combinados por 270,000 euros.

A escala nacional, las estimaciones sectoriales señalan que las pérdidas comerciales ascienden a varias decenas de millones de euros.

El presidente del grupo Les Mousquetaires, Thierry Cotillard, calificó el ataque como un evento catastrófico que deja al descubierto la vulnerabilidad de la infraestructura de suministros y advirtió sobre los riesgos sociales de desabastecer los puntos de venta.

Por su parte, la dirección ejecutiva de Coopérative U remarcó la gravedad que representa vulnerar los sistemas encargados de la conservación de la comida destinada a la ciudadanía.

La vulnerabilidad explotada por los atacantes se localizó en el soporte informático que permite a los minoristas supervisar y regular de forma remota las unidades de frío.

Aunque los congeladores comerciales realizan breves ciclos nocturnos de descongelamiento automatizado, los piratas informáticos enviaron órdenes remotas para elevar la temperatura al máximo y mantener los equipos emitiendo calor de forma ininterrumpida.

Según consignó la agencia Reuters , en los establecimientos de Intermarché los equipos frigoríficos permanecieron a 50 °C durante seis horas continuas.

La compañía fabricante de los componentes, la firma danesa Danfoss, explicó que las unidades comprometidas correspondían a modelos antiguos cuyo programa de seguridad no admitía las actualizaciones requeridas para mitigar el riesgo previamente identificado.

La empresa añadió que había aconsejado de forma oportuna a sus clientes migrar hacia soluciones tecnológicas de generación reciente.

De manera paralela al evento principal en territorio francés, el conglomerado minorista Ahold Delhaize confirmó problemas de ciberseguridad en sus redes operativas de Bélgica y Países Bajos.  

Ante la magnitud del incidente, la Fiscalía de París abrió una investigación formal por ciberdelincuencia frente a lo que catalogó como un ataque informático a gran escala contra la distribución alimentaria del país.

Simultáneamente, el primer ministro francés, Sébastien Lecornu, instruyó a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) la realización de un peritaje exhaustivo para determinar las responsabilidades entre el desarrollador del software y los comercios usuarios.

A nivel internacional, las autoridades francesas establecieron contacto con sus pares de la Unión Europea para evaluar el alcance transfronterizo de las fallas.

El incidente generó pronunciamientos del alto mando comunitario sobre la protección de la logística de alimentos. “La seguridad alimentaria requiere más atención a todos los niveles. Porque la instrumentalización de la alimentación se ha convertido en una realidad,” sostuvo Christophe Hansen, comisario europeo de Agricultura.

De manera paralela al evento principal en territorio francés, el conglomerado minorista Ahold Delhaize confirmó problemas de ciberseguridad en sus redes operativas de Bélgica y Países Bajos.

La firma procedió a la desconexión preventiva de diversos sistemas digitales, situación que provocó la suspensión de las plataformas de comercio electrónico y despachos a domicilio en la cadena Albert Heijn, así como fallas en las etiquetas electrónicas de precios y bloqueos en las cajas de autocobro.

A pesar de que las tiendas físicas mantuvieron sus puertas abiertas, medios neerlandeses como la cadena NOS informaron sobre riesgos inminentes en la reposición de productos.