Un ciberatac contra els sistemes de refrigeració de centenars de supermercats francesos ha provocat la pèrdua de grans quantitats d’aliments frescos i congelats i ha obligat diverses cadenes a retirar productes de la venda. Els atacants van manipular el programari que regula la temperatura de les neveres i els congeladors, en alguns casos fins a fer-los arribar als 50 graus durant diverses hores. La fiscalia de París ha obert una investigació específica per un atac informàtic que afecta diverses grans empreses de distribució alimentària.
Segons les dades facilitades per les cadenes afectades i recollides per la BBC, prop de 400 establiments podrien haver patit l’atac, d’un total d’uns 15.000 supermercats que operen a França. La magnitud econòmica encara no s’ha determinat, però les pèrdues podrien ascendir a diversos milions d’euros. La cadena BFMTV va informar que dos supermercats de la regió d’Alsàcia havien calculat unes pèrdues conjuntes de 270.000 euros.
L’atac va afectar, entre d’altres, Coopérative U, Intermarché, Netto, Carrefour, Monoprix i E.Leclerc. El conseller delegat de Coopérative U, Dominique Schelcher, va qualificar l’incident d’«extremament greu i sense precedents» i va reclamar que s’investigués l’origen de l’atac. Segons va explicar, més d’un centenar de supermercats de la cadena havien estat afectats.
Intermarché i la seva marca Netto van registrar incidències en uns 180 establiments. En declaracions recollides per l’agència Reuters, la companyia va explicar que alguns equips havien arribat als 50 graus durant sis hores durant la nit de diumenge a dilluns. Per evitar riscos sanitaris, els productes exposats a aquestes temperatures van ser retirats i destruïts. El grup propietari, Les Mousquetaires, va afegir que alguns expositors continuaven fora de servei dilluns a la tarda i que els treballadors intentaven restablir-ne el funcionament.
Una vulnerabilitat en els sistemes de refrigeració
El ciberatac va aprofitar una vulnerabilitat en el programari de control remot dels equips de refrigeració de l’empresa danesa Danfoss, que permet als supermercats regular-ne les temperatures a distància. La companyia va indicar que els equips afectats eren models antics als quals ja no es podien aplicar les actualitzacions de seguretat necessàries per corregir el risc detectat.
En un comunicat recollit per la BBC, Danfoss va recordar que fa temps que recomana als clients mantenir els sistemes compatibles actualitzats. L’empresa va assegurar que treballava per ajudar els establiments a recuperar uns sistemes de refrigeració segurs i fiables.
La investigació continua oberta i, de moment, no s’ha fet pública l’autoria de l’atac ni s’ha confirmat que tingui una motivació política. La fiscalia de París l’ha qualificat de ciberatac a gran escala contra els sistemes de refrigeració de diverses grans cadenes alimentàries.
La incidència també ha suscitat preocupació a les institucions europees. El comissari europeu d’Agricultura i Alimentació, Christophe Hansen, va condemnar l’atac en un missatge a la xarxa X i va advertir que la seguretat alimentària requereix més atenció davant l’ús dels aliments com a instrument de pressió.
Més enllà de les pèrdues econòmiques, el cas posa de manifest la dependència del sector alimentari de sistemes digitals que controlen infraestructures essencials. Una vulnerabilitat informàtica en un equip de refrigeració pot acabar afectant directament la cadena de subministrament i la seguretat dels productes que arriben als consumidors.