Un ciberataque ha obligado a cientos de supermercados en toda Francia a desechar alimentos refrigerados y congelados después de que los atacantes interfirieran con los sistemas que los mantienen fríos.
El ataque provocó importantes pérdidas económicas y desperdicio de alimentos. Según los informes, algunas instalaciones alcanzaron temperaturas de alrededor de 50 °C (122 °F), y los daños en los equipos y los informes de incendios agravaron la situación.
El ataque, que tuvo lugar la noche del 11 al 12 de octubre, afectó a tiendas de Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc y Monoprix. Si bien estas tiendas no pertenecen a la misma empresa matriz, todas utilizan equipos de refrigeración suministrados por el fabricante danés Danfoss.
Estos sistemas comerciales de gestión de refrigeración permiten a los operadores controlar los equipos que mantienen refrigerados o congelados los alimentos de los supermercados. Según Le Monde , los atacantes extendieron los ciclos de descongelación de una a ocho horas, retrasando las alarmas y reduciendo las oportunidades de intervención del personal antes de que las existencias se echaran a perder.
Danfoss declaró a la AFP que la mayoría de los equipos afectados eran productos antiguos que ya no reciben actualizaciones de software ni de seguridad. Identificó los sistemas AK-SM800 y AK-SC355 entre los afectados y afirmó que llevaba tiempo recomendando a sus clientes que abandonaran los modelos obsoletos y mantuvieran actualizados los equipos compatibles.
Les Mousquetaires, el grupo propietario de Intermarché y Netto, ha estimado sus pérdidas en varios millones de euros. Los daños van más allá de los alimentos estropeados. La fiscalía de París ha abierto una investigación para esclarecer la relación entre el atentado y las pérdidas de existencias e incendios denunciados.
Para los clientes, la interrupción puede significar departamentos cerrados, tiendas temporalmente cerradas y falta de productos en los estantes mientras llega la mercancía de reemplazo. Algunas tiendas afectadas ya han reanudado sus operaciones, pero restablecer la refrigeración no reemplaza de inmediato todo lo que se tuvo que desechar.
La recuperación técnica implica más que simplemente restablecer las temperaturas. El Centro Nacional de Respuesta a Incidentes de Ciberseguridad de Francia, CERT-FR, recomienda desconectar o filtrar el acceso a los controladores afectados. En caso de sospecha de una posible vulneración, aconseja a los operadores que:
- Restringir el acceso a la red a los proveedores de servicios necesarios.
- Realizar un restablecimiento de fábrica
- Aplique todos los parches de seguridad disponibles.
- Reemplazar contraseñas y otros secretos de autenticación .
- Revisar las cuentas existentes
- Reconfigurar el equipo
Los atacantes no han sido identificados públicamente y los medios franceses no han informado de ninguna reivindicación por parte de estos.
Casi al mismo tiempo, Ahold Delhaize, la cadena minorista propietaria de Albert Heijn y Delhaize, anunció un problema de seguridad en su red. La compañía informó que había desconectado algunos sistemas para protegerlos mientras evaluaba y solucionaba el problema, y que las tiendas permanecían abiertas. Los pedidos y entregas de comestibles en línea también se vieron afectados.
Pero una cronología similar no es prueba de un ataque compartido: no se ha establecido ninguna conexión entre el incidente de la red de Ahold Delhaize y el ataque a la industria de refrigeración francesa.
Qué pueden hacer los consumidores
- Consulta la información antes de viajar. Busca en tu supermercado local las últimas novedades sobre horarios de apertura y disponibilidad de productos refrigerados y congelados.
- Siga las recomendaciones específicas del vendedor para cada producto. Si emite una advertencia o un aviso de retirada, siga sus instrucciones sobre cómo devolver o desechar los alimentos afectados.
- Tenga cuidado con los mensajes inesperados de reembolso o "recuperación de pedido". Como medida de precaución general, verifique directamente en el sitio web o la aplicación oficial del vendedor antes de proporcionar sus datos de pago o inicio de sesión.
Por ahora, los daños confirmados se centran en la refrigeración, el deterioro de los productos y la interrupción de las operaciones de la tienda. Sin embargo, el ataque demuestra cómo la manipulación de equipos conectados puede convertir un incidente de ciberseguridad en alimentos en mal estado, estantes vacíos y daños físicos; problemas que no se pueden solucionar simplemente restaurando una copia de seguridad.
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
