Hackers que tomaron el control de los sistemas de refrigeración de cadenas de distribución en Francia atacaron 80 tiendas de Coopérative U, según explicó su director general, Dominique Schelcher, que advirtió de que las pérdidas en un solo hipermercado pueden alcanzar los 200.000 euros.
Claves del ataque:
- Coopérative U afirma que 80 de sus cerca de 2.000 establecimientos se vieron afectados, aunque la mayoría logró repeler el ataque.
- Los hackers elevaron la temperatura de cámaras y congeladores hasta 50 grados centígrados, estropeando alimentos y provocando incendios.
- La agencia francesa de ciberseguridad habría rastreado el origen de la brecha hasta una vulnerabilidad en el software de refrigeración de Danfoss.
Daños en Coopérative U
Schelcher señaló el martes que una amplia mayoría de las 80 tiendas afectadas, de unas 2.000 que integran la red, consiguió neutralizar el ataque. Solo una minoría tuvo que tirar producto, precisó. Atribuyó el resultado al rápido despliegue de los propietarios de las tiendas, sus equipos y los técnicos de frío industrial, que actuaron a tiempo para evitar averías masivas y lineales vacíos.
Las pérdidas en un supermercado de tamaño medio pueden ascender a “decenas de miles de euros”, explicó Schelcher en una entrevista radiofónica con France Info, aunque admitió que todavía no dispone de una cifra consolidada. El lunes, asociaciones de distribuidores habían elevado a más de 100 el número de puntos de venta de Coopérative U atacados.
El ataque comenzó en la noche del domingo, cuando los intrusos elevaron la temperatura de frigoríficos y congeladores hasta 50 grados centígrados (122 grados Fahrenheit) en cientos de supermercados franceses. La Fiscalía de París confirmó la brecha y apuntó que derivó en varios incendios. El incidente también afectó a unos 300 supermercados Intermarché y Netto, 80 tiendas Carrefour, alrededor del 5% de los establecimientos de Monoprix y varios puntos de venta de E.Leclerc.
También te puede interesar: Fallo oculto en XRP Ledger permitía crear monedas desde 2015, según revelan ahora sus desarrolladores
Falla en el software de Danfoss
Una fuente cercana al primer ministro Sébastien Lecornu indicó que la agencia nacional de ciberseguridad ha identificado una vulnerabilidad en el software suministrado por la danesa Danfoss. La compañía afirmó que los equipos afectados funcionaban con firmware obsoleto y que desde hace tiempo insta a sus clientes a actualizar o sustituir los sistemas antiguos.
Los paneles de control suelen gestionar el conjunto de cámaras frigoríficas y congeladores de cada tienda, y las empresas de mantenimiento pueden ajustar los parámetros remotamente vía internet desde cualquier lugar. El consejero delegado de Intermarché, Thierry Cotillard, cifró las pérdidas a nivel nacional en “decenas de millones de euros” en una sola jornada. El analista Félix Aime, de Sekoia, aseguró que también se han visto afectados supermercados en España, Portugal, Polonia, Alemania y Bélgica.
El analista de ciberseguridad Steven Lachance advirtió de que los próximos objetivos podrían ser infraestructuras energéticas u hospitales, y calificó el episodio como “una llamada de atención global”.
La brecha llega dos meses después de que la firma de ciberseguridad Claroty publicara, el 9 de agosto, un informe en el que detallaba vulnerabilidades en sistemas Danfoss que permitirían a atacantes eludir los mecanismos de autenticación. Desde entonces, la federación francesa de comercio minorista ha exigido a Danfoss total transparencia sobre el alcance del problema.
Próxima lectura recomendada: The New York Times se alinea con los editores que exigen que las empresas de IA paguen por las noticias