Cientos de supermercados franceses han sufrido un ciberataque dirigido contra sus sistemas de refrigeración, que ha provocado aumentos extremos de temperatura y la pérdida de grandes cantidades de alimentos frescos y congelados.
Los atacantes consiguieron manipular de forma remota los sistemas informáticos que regulan los equipos frigoríficos, con temperaturas que llegaron a alcanzar los 50 grados en algunos establecimientos.
El incidente ha afectado principalmente a las cadenas Intermarché y Coopérative U, aunque también existen informaciones sobre posibles ataques a instalaciones de E.Leclerc, Carrefour y Monoprix. La Fiscalía de París ha abierto una investigación para determinar el alcance de lo sucedido, identificar a los establecimientos afectados y esclarecer las responsabilidades.
Las primeras estimaciones apuntan a pérdidas económicas que podrían alcanzar varios millones de euros, aunque todavía no existe un balance definitivo de los daños.
Los atacantes activaron remotamente los sistemas de descongelación
El ataque comenzó durante la noche del domingo y se prolongó hasta la madrugada del lunes, cuando numerosos supermercados detectaron anomalías en sus instalaciones de refrigeración. Según las informaciones publicadas por medios franceses, los ciberdelincuentes consiguieron acceder a los sistemas de control de temperatura y activar de forma remota los ciclos de descongelación de los equipos frigoríficos.
En algunos establecimientos de Intermarché, las temperaturas alcanzaron los 50 grados durante aproximadamente seis horas. Además, BFMTV difundió una imagen de un congelador de una sección de helados cuya pantalla mostraba 26,5 grados.
La manipulación de estos sistemas ha provocado la ruptura de la cadena de frío y ha obligado a retirar productos que habían quedado expuestos a temperaturas incompatibles con su conservación.
Asimismo, la Fiscalía de París investiga posibles incidencias relacionadas con la activación de alarmas contra incendios, además de las pérdidas de mercancías notificadas por los establecimientos.
Intermarché y Coopérative U, las principales cadenas afectadas
Las cifras disponibles todavía presentan diferencias, aunque las estimaciones sitúan el alcance del ataque en varios centenares de establecimientos. Intermarché ha reconocido que entre 150 y 200 de sus supermercados resultaron afectados, mientras que otras informaciones elevan hasta 300 los establecimientos perjudicados si se incluyen los de su marca Netto.
Por su parte, Coopérative U ha confirmado incidencias en alrededor de un centenar de tiendas. Su consejero delegado, Dominique Schelcher, ha calificado el ataque de “extremadamente grave y sin precedentes”. “Atacar equipos esenciales para la conservación de productos frescos y el abastecimiento alimentario de los franceses es extremadamente grave y no tiene precedentes. Es inaceptable”, ha denunciado el directivo.
Schelcher también ha asegurado que los equipos de la compañía están “plenamente movilizados” para restablecer el funcionamiento de las instalaciones y ha reclamado una investigación que permita esclarecer lo ocurrido. Además, medios franceses han señalado posibles incidencias en supermercados de E.Leclerc, Carrefour Market y Monoprix, aunque estas compañías todavía no han confirmado oficialmente su afectación.
Las consecuencias económicas del ataque afectan principalmente a la destrucción de mercancías que ya no pueden comercializarse por motivos de seguridad alimentaria.
Intermarché ha confirmado que los establecimientos perjudicados deberán desechar los productos frescos y congelados afectados, aunque todavía no ha cuantificado el impacto económico total. Según BFMTV, únicamente dos supermercados de la región de Alsacia han registrado pérdidas conjuntas de 270.000 euros, lo que apunta a un coste considerable si se tiene en cuenta el número de establecimientos afectados en todo el país.
La Fiscalía de París ha confirmado la apertura de diligencias por un “ciberataque a gran escala contra los sistemas de refrigeración de varias grandes cadenas de distribución alimentaria en Francia”. La investigación deberá determinar cómo se produjo el acceso a los sistemas informáticos, qué establecimientos resultaron perjudicados y cuál es la relación entre el ataque y los daños registrados.
Por su parte, el comisario europeo de Agricultura y Alimentación, Christophe Hansen, ha advertido que “la seguridad alimentaria requiere más atención a todos los niveles”, ante el riesgo de que las infraestructuras vinculadas al suministro de alimentos se conviertan en objetivos de ataques informáticos.
Si (
No(
