Un ciberataque contra los sistemas de refrigeración de cientos de supermercados franceses ha provocado la pérdida de grandes cantidades de alimentos frescos y congelados y ha obligado a varias cadenas a retirar productos de la venta. Los atacantes manipularon el software que regula la temperatura de las neveras y los congeladores, en algunos casos hasta hacerlos llegar a los 50 grados durante varias horas. La fiscalía de París ha abierto una investigación específica por un ataque informático que afecta a varias grandes empresas de distribución alimentaria.
Según los datos facilitados por las cadenas afectadas y recogidos por la BBC, cerca de 400 establecimientos podrían haber sufrido el ataque, de un total de unos 15.000 supermercados que operan en Francia. La magnitud económica todavía no se ha determinado, pero las pérdidas podrían ascender a varios millones de euros. La cadena BFMTV informó de que dos supermercados de la región de Alsacia habían calculado unas pérdidas conjuntas de 270.000 euros.
El ataque afectó, entre otros, a Coopérative U, Intermarché, Netto, Carrefour, Monoprix y E.Leclerc. El consejero delegado de Coopérative U, Dominique Schelcher, calificó el incidente de "extremadamente grave y sin precedentes" y reclamó que se investigara el origen del ataque. Según explicó, más de un centenar de supermercados de la cadena habían sido afectados.
Intermarché y su marca Netto registraron incidencias en unos 180 establecimientos. En declaraciones recogidas por la agencia Reuters, la compañía explicó que algunos equipos habían llegado a los 50 grados durante seis horas durante la noche del domingo al lunes. Para evitar riesgos sanitarios, los productos expuestos a estas temperaturas fueron retirados y destruidos. El grupo propietario, Les Mousquetaires, añadió que algunos expositores continuaban fuera de servicio el lunes por la tarde y que los trabajadores intentaban restablecer su funcionamiento.
Una vulnerabilidad en los sistemas de refrigeración
El ciberataque aprovechó una vulnerabilidad en el software de control remoto de los equipos de refrigeración de la empresa danesa Danfoss, que permite a los supermercados regular las temperaturas a distancia. La compañía indicó que los equipos afectados eran modelos antiguos a los que ya no se podían aplicar las actualizaciones de seguridad necesarias para corregir el riesgo detectado.
En un comunicado recogido por la BBC, Danfoss recordó que hace tiempo que recomienda a los clientes mantener los sistemas compatibles actualizados. La empresa aseguró que trabajaba para ayudar a los establecimientos a recuperar unos sistemas de refrigeración seguros y fiables.
La investigación continúa abierta y, de momento, no se ha hecho pública la autoría del ataque ni se ha confirmado que tenga una motivación política. La fiscalía de París lo ha calificado de ciberataque a gran escala contra los sistemas de refrigeración de varias grandes cadenas alimentarias.
La incidencia también ha suscitado preocupación en las instituciones europeas. El comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el ataque en un mensaje en la red X y advirtió que la seguridad alimentaria requiere más atención ante el uso de los alimentos como instrumento de presión.
Más allá de las pérdidas económicas, el caso pone de manifiesto la dependencia del sector alimentario de sistemas digitales que controlan infraestructuras esenciales. Una vulnerabilidad informática en un equipo de refrigeración puede acabar afectando directamente la cadena de suministro y la seguridad de los productos que llegan a los consumidores.