Cientos de tiendas francesas afectadas por ciberataque a equipos de refrigeración

En la noche del 11 al 12 de octubre, individuos desconocidos atacaron los sistemas de gestión de refrigeración en cientos de supermercados en toda Francia. Los dispositivos fueron cambiados remotamente al modo de descongelación continua, causando el deterioro de alimentos e incendios. El ataque fue confirmado por el jefe de Coopérative U, Dominique Schelcher. Las estimaciones varían: AFP informa al menos 300 tiendas Intermarché y Netto, mientras que el propietario de Les Mousquetaires cita alrededor de 180. Aproximadamente cien ubicaciones de Coopérative U, varios E.Leclerc, 80 supermercados Carrefour y el 5% de alrededor de 490 tiendas Monoprix también fueron afectados. Las temperaturas aumentaron a 50°C, y el ciclo de descongelación en algunas unidades se extendió de una a ocho horas para retrasar las alarmas. Las cadenas desecharon productos deteriorados y, en algunos lugares, cerraron las secciones de alimentos refrigerados y congelados.

El analista de Sekoia, Felix Aimé, declaró que el ataque también afectó a otros países: España, Portugal, Polonia, Alemania y Bélgica. La oficina del fiscal de París ha iniciado una investigación, liderada por la unidad de ciberdelincuencia. El Primer Ministro francés, Sébastien Lecornu, ha encargado a la Agencia Nacional de Ciberseguridad que maneje el incidente. El jefe de Intermarché, Thierry Cotillard, estimó pérdidas potenciales para las redes en todo el país en decenas de millones de euros, con el daño final aún desconocido. El ataque se dirigió a los sistemas del fabricante danés Danfoss: sus controladores regulan la temperatura, inician la descongelación y monitorean el equipo, con algunos conectados a internet para servicio remoto.

Danfoss confirmó que la mayoría de los dispositivos afectados estaban desactualizados o funcionando con software no actualizado. Entre ellos estaban el AK-SM800 y el AK-SC355, que fueron descontinuados en 2021 y 2016, respectivamente, mientras que algunos modelos actuales AK-SM800A estaban usando firmware antiguo. La compañía declaró que había aconsejado durante mucho tiempo la transición a sistemas modernos e instalación de actualizaciones, y ahora está actualizando software, fortaleciendo la seguridad y cerrando el acceso directo a internet. El jefe de ANSSI, Vincent Strubel, instó a la desconexión inmediata de los controladores AK-SM y AK-SC de la red, y la Federación de Comercio de Francia exigió transparencia a Danfoss. En agosto, Claroty describió vulnerabilidades en el AK-SM800A que permitían eludir la autenticación y ejecutar código; Danfoss abordó estas en el firmware R4.3.1. No se ha establecido si los hackers explotaron estas fallas. En agosto, un cibercriminal robó datos de 678,000 contribuyentes franceses de los sistemas de DGFiP.