No se robaron datos, pero hubo que desechar productos frescos: varios cientos de supermercados franceses fueron víctimas, entre el domingo y el lunes, de un ciberataque “sin precedentes” dirigido a sus sistemas de refrigeración, lo que generó preocupación por la seguridad alimentaria.
Al menos 300 tiendas Intermarché/Netto, menos de 100 de la red Coopérative U, “varias tiendas” del grupo E.Leclerc y unas 30 tiendas Monoprix se vieron afectadas por el ataque, según confirmaron las cuatro cadenas a la AFP.
Al ser contactada por la AFP, la fiscalía de París anunció que había iniciado su propia investigación sobre “el ciberataque a gran escala que afectó a los refrigeradores conectados de varias grandes cadenas de supermercados en toda Francia”.
La investigación tiene como objetivo identificar a las víctimas y establecer el vínculo con los daños que reportaron en términos de pérdidas de alimentos”, explicó.
El objetivo, los sistemas de control de refrigeración del fabricante danés Danfoss
Según una fuente cercana al caso, los sistemas de control de refrigeración del fabricante danés Danfoss fueron el objetivo.
Según el canal de noticias BFMTV, los hackers lograron descongelar de forma remota refrigeradores, congeladores y otras unidades de almacenamiento en frío en numerosas tiendas.
Estas tiendas se ven obligadas a desechar todos los productos afectados para mantener la cadena de frío, subrayó Intermarché, lamentando el desperdicio de alimentos y las pérdidas económicas, sin especificar la cantidad. “Uno de los principales desafíos” será el seguro, que no cubre este tipo de incidentes en tiendas, afirmó la cadena minorista.
“Extremadamente grave”
“Atacar equipos esenciales para la conservación de productos frescos y el suministro de alimentos a la población francesa es extremadamente grave”. “Esto es grave y sin precedentes”, reaccionó Dominique Schelcher, consejero delegado de Coopérative U, a X.
“Nuestros equipos están totalmente movilizados, en contacto con especialistas en refrigeración, para restablecer la situación lo antes posible”, añadió, mientras que “se llevará a cabo una investigación para esclarecer completamente” el incidente.
E. Leclerc también confirmó a la AFP que “un ciberataque afectó a uno de sus proveedores de equipos de refrigeración”, lo que provocó “repercusiones en el funcionamiento de los equipos de refrigeración en varias tiendas”.
Según la web especializada Je bosse en grande distribution (Trabajo en grandes superficies), las tiendas Carrefour Market también se han visto afectadas.
Tanto las autoridades francesas como las de Bruselas se toman el asunto muy en serio. Según fuentes cercanas al primer ministro, Sébastien Lecornu “solicitó de inmediato a la Agencia Nacional de Ciberseguridad de Francia (ANSSI) que se ocupara del asunto” y está “siguiendo personalmente el caso”.
La agencia identificó “una vulnerabilidad en el software proporcionado por una empresa”. “La empresa danesa se ha puesto en contacto con el proveedor”, precisa la misma fuente. “Está en contacto con ellos”. Danfoss está trabajando en conjunto con sus homólogos europeos, ya que otros países podrían verse afectados, y busca identificar otras empresas francesas afectadas para alertarlas y prevenir la propagación.
Vulnerabilidad en los programas informáticos
Danfoss había reportado varias vulnerabilidades graves en los últimos meses en algunos de sus programas informáticos utilizados en sistemas de refrigeración.
El 18 de septiembre, el fabricante danés mencionó una vulnerabilidad que permitía a los atacantes obtener acceso de lectura y escritura a valores internos, así como descargar y ejecutar programas informáticos no seguros.
Según fuentes cercanas al Primer Ministro, el Gobierno francés está “movilizado, anticipándose y coordinando”, tanto en Francia como con sus socios europeos. Por su parte, el Ministerio de Comercio indicó que está en contacto con los distribuidores.
El Comisario Europeo de Agricultura, Christophe Hansen, condenó enérgicamente el ciberataque y pidió mayor acción. Se está prestando atención a la seguridad alimentaria a todos los niveles, dado que la explotación de los alimentos se ha convertido en una realidad.
Los equipos industriales, como las unidades de refrigeración, que han estado aislados de internet durante mucho tiempo, se encuentran en una situación crítica. Ahora están conectados mediante sensores o sistemas de monitorización remota, explicó a la AFP Antoine Hautin, secretario general de Almond, una consultora de ciberseguridad.
“Históricamente, estos sistemas se diseñaron priorizando la fiabilidad y el control de costes, en lugar de la protección contra ciberataques”, porque “los atacantes no podían acceder a ellos de forma remota”, recalcó el experto.
Al afectar probablemente a cientos de dispositivos simultáneamente, el ataque del lunes demuestra un cierto nivel de sofisticación, según Hautin.
