Un ciberataque coordinado a escala nacional ha afectado a centenares de supermercados en Francia, lo que ha provocado pérdidas de alimentos frescos y congelados tras alterar el funcionamiento de sus sistemas de refrigeración. La mañana del lunes 12 de octubre, numerosos establecimientos amanecieron con una desagradable sorpresa. Las cámaras frigoríficas y los congeladores habían sufrido incidencias que comprometían la conservación de los productos. Ante el riesgo de que la cadena de frío se hubiera interrumpido, los empleados tuvieron que retirar y desechar parte de la mercancía. Al día siguiente, el incidente volvió a repetirse y se amplió el número de puntos de venta afectados. En total, el sabotaje ha alcanzado a alrededor de un centenar de cadenas de distribución, según las cifras aportadas por autoridades y varios medios internacionales.
Lo más llamativo de este hackeo masivo es que no se dirigió contra las cajas registradoras o contra bases de datos de clientes, sino contra los sistemas informáticos que rigen los dispositivos de refrigeración. Los atacantes consiguieron alterar a distancia la regulación de la temperatura. Las autoridades francesas han abierto una investigación y su organismo de ciberseguridad ha confirmado que se han detectado numerosos sistemas comprometidos.
¿A cuántos supermercados ha alcanzado el ciberataque en Francia y de qué cadenas?
En cuanto a las cadenas que han sufrido este revés, la primera oleada del ataque comprometió los sistemas de refrigeración gestionados mediante el software de Danfoss. Los ciberdelincuentes accedieron de forma remota a los sistemas de control de las instalaciones frigoríficas, manipularon sus parámetros de funcionamiento y activaron ciclos de desescarche que elevaron significativamente la temperatura de los equipos, hasta alcanzar en algunos casos los 50ºC.
Según las cifras recogidas por la BBC, el incidente afectó a unos 180 supermercados de Intermarché y su enseña Netto, alrededor de 100 establecimientos de Coopérative U —a la que pertenecen insignias como Super U e Hyper U—, 80 de Carrefour y una veintena de Monoprix, además de más locales de E.Leclerc, entre otros. En el caso de Intermarché, otros 100 puntos de venta fueron desconectados de Internet como medida preventiva para contener el ataque y evitar nuevas incidencias.
La noche siguiente, la del lunes 12 al martes 13, se detectaron nuevas intrusiones contra equipos de refrigeración de Dixell, según confirmó la Agencia Nacional de la Seguridad de los Sistemas de Información francesa (ANSSI), aunque esta segunda tanda parece haber tenido, según las informaciones publicadas, una extensión menor que la primera.
¿En qué regiones se han producido los sabotajes?
Los ataques no se han limitado a París. La ofensiva ha llegado a establecimientos de diferentes regiones de Francia, como por ejemplo, en Gradignan -población próxima a Burdeos-, en Caen (Normandía) o en Guipavas (Bretaña), según las localizaciones citadas por la prensa internacional.
El ministro francés de Economía, Roland Lescure, cifró el martes el impacto en unos 700 supermercados, sobre un total aproximado de 10.000 en el país; un número que, recalcó, no compromete el abastecimiento alimentario nacional. No obstante, los recuentos publicados por las cadenas y los medios no coinciden exactamente.
¿Qué ha pasado después?
Aunque el alcance económico del incidente sigue en proceso de cuantificación, las cadenas afectadas se enfrentan a importantes pérdidas de mercancía. Por el momento, no se ha publicado una estimación oficial del volumen total de alimentos desperdiciados.
Por otra parte, hasta ahora ningún grupo ha reivindicado la autoría de la operación, ni ha exigido nada por ello, por lo que se desconoce públicamente si se ha tratado de una acción con motivación económica, política o de otra naturaleza.
Las autoridades francesas investigan el ciberataque con la participación de la agencia nacional de ciberseguridad (ANSSI) y el CERT-FR. Por su parte, la Fiscalía de París ha abierto una investigación judicial a cargo de la Oficina Anticiberdelincuencia (OFAC).
