Ciberataque masivo calienta neveras de 400 supermercados franceses, destruyendo millones en alimentos

A los gerentes que llegaron el lunes por la mañana a sus sucursales les recibió una bocanada de aire caliente emanando de los congeladores. En algunos casos, había pequeños incendios. Lo que habían encontrado era el resultado de un ataque coordinado contra el software de refrigeración de Danfoss, la empresa danesa de ingeniería cuyo sistema permite a los supermercados gestionar sus equipos de frío a distancia. Durante la noche del domingo al lunes, piratas informáticos tomaron el control de esas unidades y las obligaron a calentarse hasta los 50°C, manteniéndolas a esa temperatura durante horas mientras los alimentos frescos y congelados se echaban a perder.

El alcance del ataque fue vasto. Aproximadamente 400 tiendas en Francia resultaron afectadas, distribuidas entre varias de las principales cadenas del país. Coopérative U sufrió el golpe más duro: más de 100 de sus supermercados fueron atacados. Intermarché y su marca Netto perdieron 180 tiendas. Carrefour reportó daños en 80 de sus 6.000 sucursales. Monoprix vio comprometido el 5% de sus más de 400 locales. Otras grandes cadenas como E.Leclerc también fueron alcanzadas. En total, de las aproximadamente 15.000 tiendas que operan en Francia, unas 400 quedaron fuera de servicio o con sus sistemas de refrigeración comprometidos.

Los números de pérdidas son difíciles de precisar, pero las cifras parciales sugieren un desastre económico. Dos supermercados en la región de Alsacia reportaron pérdidas conjuntas de 270.000 euros, lo que llevó a estimaciones de que el total nacional podría ascender a millones de euros en alimentos destruidos. Los gerentes de las tiendas tuvieron que desechar todos los productos de las unidades comprometidas para evitar riesgos para la salud. En algunos casos, como en Intermarché, los refrigeradores alcanzaron los 50°C durante seis horas consecutivas. Una imagen publicada por la cadena BFMTV mostró un congelador en un pasillo de helados marcando 26,5°C, una temperatura que hace imposible mantener la cadena de frío.

Danfoss reconoció que los equipos atacados eran modelos antiguos cuyo software de seguridad no podía actualizarse. La empresa había identificado el riesgo de vulnerabilidad tiempo atrás, pero los sistemas en cuestión carecían de la capacidad técnica para recibir parches de seguridad. En un comunicado, Danfoss señaló que desde hace tiempo aconseja a sus clientes mantener actualizados los sistemas compatibles, pero no explicó por qué permitió que equipos con vulnerabilidades conocidas siguieran operando en miles de tiendas. La empresa añadió que seguía comprometida a apoyar a sus clientes para mantener sistemas seguros y confiables.

El ataque expuso una grieta fundamental en la infraestructura alimentaria francesa. Normalmente, los congeladores de los supermercados pasan por un breve período de descongelación nocturna en el que la temperatura sube ligeramente de forma controlada. Los atacantes aprovecharon el acceso remoto al software para ordenar que los equipos se calentaran y permanecieran calientes, saboteando deliberadamente la cadena de frío. Danfoss nunca confirmó públicamente los informes sobre las temperaturas exactas que alcanzaron los refrigeradores, dejando un vacío en la información oficial.

La respuesta institucional fue rápida. La fiscalía francesa abrió una investigación específica por ciberdelincuencia, y la fiscalía de París calificó el incidente como un ciberataque a gran escala contra los refrigeradores de varias de las principales cadenas de supermercados del país. Christophe Hansen, comisario europeo de Agricultura y Alimentación, condenó el ataque en redes sociales, advirtiendo que la seguridad alimentaria requiere más atención a todos los niveles y que convertir los alimentos en un arma ya es una realidad. Dominique Schelcher, director ejecutivo de Coopérative U, describió el incidente como extremadamente grave y sin precedentes, pidiendo que se investigara el ataque y afirmando que atacar equipos esenciales para el suministro de alimentos de Francia es inaceptable.

Mientras las cadenas trabajaban para reabastecer los estantes, la pregunta más amplia quedó sin respuesta: cómo un riesgo identificado por el fabricante pudo permanecer sin protección en cientos de tiendas durante años. El Grupo Mousquetaires, propietario de Intermarché y Netto, informó que algunas vitrinas de productos frescos y congelados seguían fuera de servicio el lunes por la tarde, y que el personal trabajaba para reabastecer los estantes lo antes posible. Pero la vulnerabilidad que permitió este ataque seguía existiendo en equipos antiguos en toda Francia.