Supermercado francés bajo ataque
Un ciberataque al sistema de acondicionamiento de congelación inutilizó los equipos de congelación en varios supermercados franceses, lo que provocó un aumento de la temperatura de los productos frescos y congelados y obligó a desecharlos en muchas tiendas. La intrusión se produjo entre la noche del domingo y la madrugada del lunes y alcanzó cadenas de distribución en distintos puntos del país.
El ataque tuvo como objetivo un sistema fabricado por la empresa danesa Danfoss que puede monitorear de forma remota congeladores y vitrinas refrigeradas, activar alarmas en caso de mal funcionamiento o aumento anormal de temperatura y programar ciclos de descongelación automática. Los atacantes explotaron una vulnerabilidad descubierta este verano que no se parcheaba en versiones anteriores del software.
Supermercado francés bajo ataque
Una vez dentro del equipo industrial modifican los parámetros de temperatura de forma remota. El portal francés Le Parisien informó que esta acción provocó un aumento de la temperatura al interior de la instalación; también documentó el inicio remoto del ciclo de descongelamiento. Como resultado, los alimentos frescos y congelados afectados ya no son aptos para la venta o el consumo.
Entre 150 y 200 tiendas de la cadena Intermarché se ven afectadas, mientras que el impacto de Coopérative U se limita a menos de 100 puntos de venta. También se mencionaron cadenas de tiendas afectadas por ciberataques como Monoprix y Leclerc. La investigación debe determinar cuántas empresas se vieron afectadas y la magnitud de los daños alimentarios, según la AFP.
Lo confirmó en las redes sociales Dominique Schelcher, director general y presidente de Coopérative U, añadiendo que el equipo de la empresa está trabajando con los técnicos en refrigeración para restablecer el servicio lo antes posible.
Supermercado francés bajo ataque
Según un comunicado de la AFP, Schercher calificó el incidente de extremadamente grave. «El ataque a equipos vitales utilizados por los franceses para preservar los productos frescos y el suministro de alimentos es extremadamente grave y sin precedentes», afirmó, insistiendo en que una investigación debería arrojar luz sobre el ataque.
Un portavoz de la empresa de alimentos congelados Picard dijo que su red no se había visto afectada porque los sistemas de congelación estaban dispersos en cada tienda y, por lo tanto, no permitían el control remoto. Carrefour Market y Monoprix aún no han confirmado cómo se han visto afectadas sus tiendas.
La fiscalía de París inició de oficio una investigación sobre el ciberataque dentro de su jurisdicción nacional y entregó el caso a la Oficina contra la Ciberdelincuencia (OFAC). La agencia describió el incidente como un ataque a gran escala a refrigeradores conectados en varios supermercados de Francia.
La investigación buscará identificar a las víctimas y establecer la relación entre el allanamiento y los daños registrados, incluyendo pérdidas de mercancías e incendios reportados en algunos locales.
Supermercado francés bajo ataque
El primer ministro francés, Sébastien Le Cornu, pidió a la Agencia Nacional de Seguridad de los Sistemas de Información (Anssi) que intervenga en el caso. La agencia descubrió una falla en un programa proporcionado por una empresa danesa, se puso en contacto con el desarrollador y alertó a sus homólogos europeos de que otros países podrían estar enfrentando el mismo problema. Intente también buscar otras empresas francesas que utilicen estos sistemas, advertirles y asesorarles.
Las empresas deben revisar el estado de cada producto y eliminar aquellos que ya no califican para conservación. También verificaron la conectividad, las credenciales y la configuración de la instalación afectada para evitar más cambios remotos. Las autoridades están intentando determinar si la vulnerabilidad afecta a otras redes comerciales y cuántas empresas siguen utilizando versiones anteriores del programa. Las cadenas afectadas aún no han informado del alcance financiero de las pérdidas.
