Francia., Cientos de supermercados en Francia fueron afectados por un ciberataque dirigido al software que controla sus sistemas de refrigeración, lo que provocó que refrigeradores y congeladores elevaran su temperatura y ocasionaran pérdidas millonarias por alimentos frescos y congelados que quedaron en riesgo de descomposición.
De acuerdo con la información disponible, los atacantes tomaron el control de los sistemas de gestión de temperatura de los equipos y modificaron su funcionamiento durante la noche. El director ejecutivo de Coopérative U calificó el incidente como un ataque extremadamente grave y sin precedentes para la cadena.
Entre los establecimientos afectados se encuentran más de 100 supermercados de Coopérative U, así como 180 tiendas de Intermarché y de su marca Netto. Además, alrededor de otros 100 establecimientos fueron desconectados de internet como medida preventiva para evitar que también fueran vulnerados.
El incidente también alcanzó a grandes cadenas comerciales como Carrefour, Monoprix y E.Leclerc. Según los reportes, el ataque estuvo dirigido al software de la empresa danesa de ingeniería Danfoss, utilizado por los comercios para supervisar y controlar a distancia sus equipos de refrigeración.
Habitualmente, los congeladores de los supermercados realizan ciclos breves de descongelación durante la noche, en los que la temperatura aumenta de manera controlada. Sin embargo, en este caso, los atacantes habrían ordenado que los equipos se calentaran y permanecieran a temperaturas elevadas, comprometiendo la conservación de los productos.
Uno de los reportes señaló que algunas unidades habrían alcanzado temperaturas de hasta 50 grados centígrados. No obstante, Danfoss no confirmó esa cifra ni la temperatura máxima que pudieron registrar los equipos afectados.
La empresa explicó que los sistemas vulnerados correspondían a modelos antiguos cuyo software de seguridad ya no podía actualizarse para corregir una vulnerabilidad previamente identificada. Esta situación habría dificultado la protección de los equipos frente al ataque.
El incidente puso en evidencia los riesgos de seguridad informática asociados con los sistemas industriales conectados a internet, especialmente cuando permiten controlar a distancia funciones esenciales para la operación de los establecimientos comerciales.
About the Author
