Ciberataque deja sin frío a cientos de supermercados en Francia

Un ataque informático alteró a distancia los sistemas de refrigeración de supermercados franceses entre el domingo 11 y el lunes 12 de octubre. No hubo robo de datos, informó la AFP, pero las tiendas tuvieron que tirar producto fresco para respetar la cadena de frío.

Thierry Cotillard, del grupo Mousquetaires, dueño de Intermarché, dijo que los atacantes pusieron todos los muebles fríos en modo de desescarche, el ciclo que calienta el equipo unos minutos para quitarle el hielo, y subieron la temperatura hasta 50 grados. La AFP añade que algunos equipos empezaron a incendiarse.

Cuántas tiendas

Las cifras son de las propias cadenas y cambian según la fuente:

• Intermarché y Netto: al menos 300 tiendas, según la AFP. Silicon.fr había contado entre 150 y 200 en el primer balance.
• Coopérative U: menos de un centenar.
• E.Leclerc: "varias tiendas".
• Carrefour (80 tiendas) y Monoprix (unas 30): la AFP las menciona, pero Silicon.fr las trata como no confirmadas oficialmente.

Cotillard calculó pérdidas de "decenas de millones de euros" a escala nacional en una sola mañana de gestión de crisis. Es una estimación de la empresa, que dice que sus seguros no cubren este tipo de incidente.

Qué piden las autoridades

Una fuente cercana al caso dijo a la AFP que el blanco eran los reguladores de frío del fabricante danés Danfoss. La empresa respondió que la mayoría de las unidades afectadas son antiguas y ya no reciben actualizaciones de seguridad.

Vincent Strubel, director de la agencia nacional de ciberseguridad ANSSI, calificó de "urgente" sacar de internet los controladores Danfoss modelos AK-SM y AK-SC, o al menos aplicarles un filtrado de red muy estricto. El primer ministro le encargó el caso. La fiscalía de París abrió una investigación, a cargo de la Oficina Anticiberdelincuencia, para identificar a las víctimas y relacionar el ataque con los alimentos tirados y los incendios.

Lo que no se sabe

Las fuentes no dicen cómo entraron los atacantes ni quién fue, y no hay un identificador CVE para este caso. Tampoco se encontró un comunicado propio de Danfoss ni un documento publicado por ANSSI. Silicon.fr recuerda que investigadores de Claroty ya habían publicado fallas en el modelo AK-SM 800A y que Danfoss liberó firmware para corregirlas, pero ninguna fuente liga esas fallas con este ataque.

Los controladores de frío son equipos industriales que muchas veces se conectan a internet para que un técnico los administre sin ir a la tienda. En México no se ha reportado un caso similar en lo consultado. Falta el resultado de la investigación abierta por la fiscalía de París.