Durante la noche del domingo al lunes, cientos de supermercados en Francia fueron víctimas de un ciberataque que permitió a los hackers manipular remotamente los sistemas de refrigeración, elevando la temperatura de los equipos hasta 50 °C y provocando la descongelación masiva de productos perecederos2. El incidente afectó a cadenas como Intermarché, Coopérative U, Carrefour y aproximadamente el 5% de las tiendas Monoprix, generando pérdidas económicas millonarias y un desperdicio masivo de alimentos2.
Además de la destrucción de inventario, el ataque ocasionó incendios en algunos establecimientos, lo que incrementó los daños en infraestructuras y la necesidad de reparaciones urgentes2. Las autoridades francesas y expertos en ciberseguridad advierten que la falta de medidas de protección en los sistemas de refrigeración conectados a Internet facilitó la intrusión1, 2.
Cómo ocurrió el ataque
Estos equipos, conectados a Internet para su monitoreo remoto, presentaban vulnerabilidades en su firmware y carecían de actualizaciones de seguridad, lo que permitió a los hackers acceder a los controles y manipular la temperatura de los refrigeradores2.
Los atacantes explotaron la exposición pública de miles de controladores de refrigeración, muchos de los cuales estaban accesibles a través de motores de búsqueda especializados como Shodan y Censys1, 2. Una vez dentro de los sistemas, los hackers activaron programas de descongelación forzada en cientos de tiendas al mismo tiempo, lo que resultó en la destrucción total de productos perecederos y daños materiales2.
Pérdidas y alcance del daño
El CEO de Intermarché, Thierry Cotillard, estimó que las pérdidas totales ascenderán a decenas de millones de euros, considerando la destrucción de inventario, la pérdida de ventas, los daños en infraestructura y la restauración de propiedades tras los incendios2.
Además de Francia, se reportaron incidentes relacionados en otros países europeos, incluyendo Bélgica, Alemania, Polonia, Portugal, España y los Países Bajos, donde cadenas como Ahold Delhaize experimentaron interrupciones en sus aplicaciones de entrega de comestibles2.
Vulnerabilidades en los sistemas de refrigeración
Expertos en ciberseguridad señalaron que los sistemas de refrigeración modernos, al ser ciberfísicos y estar conectados a Internet, pueden ser supervisados y controlados a distancia, pero a menudo carecen de protecciones básicas como contraseñas sólidas, autenticación de dos factores y controles de seguridad adecuados1.
Los fabricantes suelen lanzar al mercado estos equipos sin mecanismos que garanticen la instalación de actualizaciones críticas, y los compradores no siempre revisan las prácticas de ciberseguridad de sus proveedores1. En consecuencia, más de 4,500 dispositivos de este tipo están accesibles públicamente en Internet, lo que amplía el riesgo de accesos no autorizados y explotación de vulnerabilidades1.
Reacciones y acciones de las autoridades
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) identificó que el ataque aprovechó una vulnerabilidad en el software de gestión de refrigeración de Danfoss y contactó directamente al proveedor para abordar el fallo de seguridad2.
En paralelo, la fiscalía de París abrió una investigación judicial sobre el incidente2. Expertos recomiendan limitar la exposición de estos equipos a Internet, proteger los accesos remotos e instalar actualizaciones críticas para prevenir futuros ataques1.
Versiones de los hechos
- Número de dispositivos de refrigeración expuestos en Internet: Más de 4,500 dispositivos accesibles según Shodan y aproximadamente 4,300 según Censys1; No menciona cifras específicas de dispositivos expuestos2.
Fuentes
Texto elaborado por la Redacción de Columna Digital. Para ofrecer una visión equilibrada, contrastamos la información de estas otras fuentes:
- 24 Horas ↩
- Xataka México ↩
Redacción Columna Digital. En la preparación de esta nota se usaron herramientas de inteligencia artificial para reunir fuentes, procesar datos y redactar, bajo la supervisión del equipo de Redacción.
Datos basados en información reportada originalmente por 24 Horas.
Deja un comentario