Cientos de supermercados franceses han sido víctimas de un ciberataque que provocó el sobrecalentamiento de sus frigoríficos y congeladores, estropeando alimentos frescos y congelados por un valor estimado de millones de euros.
Según una cadena de supermercados afectada, unos piratas informáticos se hicieron con el control del software que regula la temperatura de las unidades de refrigeración, lo que provocó que algunas se calentaran hasta los 50 °C (120 °F) durante la noche.
El director ejecutivo de Coopérative U afirmó que varios de sus supermercados se habían visto afectados por el ataque, al que calificó de «extremadamente grave y sin precedentes».
Más de 100 supermercados de la cadena fueron el objetivo del ataque, mientras que 180 tiendas de Intermarché y su marca Netto se vieron afectadas. Un portavoz indicó que otras 100 tiendas fueron desconectadas urgentemente de internet para evitar que les sucediera lo mismo.
Otras grandes cadenas de supermercados, como Carrefour, Monoprix y E.Leclerc, también se vieron afectadas por el ataque, que tuvo como objetivo el software proporcionado por la empresa de ingeniería danesa Danfoss.
El software permite a los minoristas gestionar sus unidades de refrigeración de forma remota.
Normalmente, los congeladores de los supermercados se descongelan durante un breve periodo nocturno, en el que su temperatura aumenta ligeramente. Sin embargo, los piratas informáticos ordenaron que las unidades se calentaran y se mantuvieran calientes, aunque Danfoss no confirmó ningún informe sobre la temperatura máxima que podrían alcanzar los frigoríficos y congeladores durante ese proceso.
Danfoss afirmó que las unidades de refrigeración afectadas eran modelos antiguos cuyo software de seguridad no se podía actualizar para evitar un riesgo que habían identificado.
La empresa añadió en un comunicado que llevaba «desde hace tiempo aconsejando» a las empresas que mantuvieran actualizados los sistemas compatibles.
«Una refrigeración fiable es fundamental para las operaciones de nuestros clientes, y seguimos comprometidos a brindarles soporte y ayudarlos a mantener los sistemas seguros y fiables a los que están acostumbrados.»
Se desconoce la magnitud total del ataque, pero las cifras facilitadas por las distintas cadenas sugieren que unas 400 tiendas se vieron afectadas de un total de aproximadamente 15.000 en Francia.
Carrefour informó que los refrigeradores de 80 de sus 6.000 tiendas fueron pirateados, mientras que Monoprix indicó que el 5% de sus más de 400 tiendas se vieron afectadas, y que los alimentos fueron retirados de la venta si no se podía garantizar su buen estado.
En un comunicado a la BBC, el Grupo Mousquetaires, propietario de Intermarché y Netto, informó que algunas unidades de exhibición de alimentos frescos y congelados permanecían fuera de servicio el lunes por la tarde.
Según el comunicado, las tiendas habían «tomado todas las precauciones necesarias para retirar los productos de estos locales», y añadieron que el personal estaba trabajando para reabastecer los estantes «lo antes posible».
Según informó la agencia de noticias Reuters, Intermarché declaró que sus refrigeradores alcanzaron los 50 °C durante seis horas, desde la noche del viernes hasta el lunes, y que la cadena de supermercados desechó todos los alimentos afectados para evitar riesgos para la salud.
Como consecuencia del ataque, los gerentes que llegaron el lunes por la mañana a las sucursales de varias cadenas de supermercados fueron alcanzados por una ráfaga de aire caliente proveniente de los congeladores. En algunos lugares incluso se produjeron pequeños incendios.
La cadena francesa BFMTV publicó una imagen que mostraba un congelador en el pasillo de helados con una temperatura de 26,5 °C.
Dos supermercados de la región de Alsacia registraron pérdidas conjuntas de 270.000 euros (228.000 libras esterlinas), añadió la cadena, lo que significa que el total a nivel nacional podría ascender a millones.
La fiscalía francesa ha abierto una investigación específica por ciberdelincuencia en relación con el incidente, que la fiscalía de París ha calificado de «ciberataque a gran escala que afecta a los frigoríficos de varias de las principales cadenas de supermercados de Francia».
El comisario europeo de Alimentación, Christophe Hansen, condenó el ciberataque en una publicación en X y añadió: «La seguridad alimentaria requiere mayor atención a todos los niveles, porque la instrumentalización de los alimentos se ha convertido en una realidad».
En una publicación en X, el director ejecutivo de Coopérative, Dominique Schelcher, afirmó que el personal estaba «totalmente movilizado, en coordinación con especialistas en refrigeración, para restablecer la situación lo más rápido posible».
Pidió que se investigara el ciberataque y afirmó que atacar equipos esenciales para el suministro de alimentos francés era «inaceptable».