Hackers elevan a 50 grados la temperatura de los frigoríficos de supermercados franceses

Cientos de establecimientos afectados

Según informaciones de los medios franceses, el ataque comenzó alrededor de la medianoche en algunas tiendas. Al parecer, los atacantes forzaron los sistemas de refrigeración a permanecer en modo de descongelación, elevando las temperaturas hasta los 50 grados Celsius. Cuando el personal abrió los frigoríficos, «salió una ola de calor», declaró una fuente del sector a la cadena de televisión BFMTV. Esto es lo que se sabe hasta ahora:

• Intermarché: entre 150 y 200 establecimientos están afectados, según la agencia de noticias AFP.
• Coopérative U: el grupo, que gestiona las cadenas Super U y Marché U, confirmó incidencias en menos de 100 establecimientos.
• Otras cadenas: los medios también mencionan a Leclerc, Carrefour Market y Monoprix, aunque estas cadenas todavía no lo han confirmado.

Dominique Schelcher, director de Coopérative U, escribió en X que el ciberataque era «extremadamente grave y sin precedentes» y lo calificó de «inaceptable». La Fiscalía de París ha abierto una investigación que abarca, entre otros aspectos, las pérdidas de alimentos y varios incendios. No está claro quién está detrás del ataque. Se estima que algunos establecimientos podrían sufrir pérdidas de varios cientos de miles de euros, e Intermarché prevé que el seguro no cubrirá estos daños.

Por qué se pueden piratear los frigoríficos

Los sistemas de refrigeración de los supermercados modernos llevan años conectados a redes. Unidades centrales de control, conocidas como gestores de sistemas, regulan las temperaturas, los ciclos de descongelación y las alarmas de cada estantería refrigerada y congelador de una tienda. Para que los técnicos de refrigeración puedan realizar tareas de mantenimiento a distancia, estos controladores suelen ser accesibles a través de la red. Cualquiera que tenga acceso a uno de ellos puede modificar las temperaturas establecidas y activar ciclos de descongelación.

En este caso, los controladores atacados fueron fabricados por la empresa danesa Danfoss, cuyos equipos están instalados en numerosos supermercados franceses. Según los medios franceses, solo se han visto afectadas versiones antiguas del software de control. La vulnerabilidad de estos dispositivos se conoce desde hace meses: durante el verano, la empresa de seguridad Claroty publicó información sobre tres vulnerabilidades en la interfaz web del gestor de sistemas AK-SM 800A de Danfoss. Una de ellas se encuentra en un mecanismo oculto denominado «código del día», que puede utilizarse para eludir la autenticación y ejecutar código arbitrario. Danfoss corrigió estos fallos con la versión de firmware R4.3.1. Claroty encontró vulnerabilidades similares en un producto de la competencia, XWEB Pro, de Copeland.

No se ha confirmado si los atacantes aprovecharon exactamente estas vulnerabilidades. Danfoss todavía no ha realizado comentarios públicos y para el lunes estaba prevista una reunión con empresas de mantenimiento de sistemas de refrigeración. El problema de fondo es bien conocido en el sector: los controladores de los sistemas de refrigeración, edificios y fábricas suelen funcionar durante años con software obsoleto, porque las actualizaciones pueden interferir con las operaciones en curso.

Ahold Delhaize también informa de problemas

Casi al mismo tiempo, el grupo minorista neerlandés-belga Ahold Delhaize confirmó un incidente de seguridad en su red. Los sitios web y las aplicaciones de Albert Heijn y Delhaize están fuera de servicio, y varios centros de distribución han interrumpido sus operaciones. Por el momento, no hay indicios de que exista una relación con los ataques ocurridos en Francia.