Cyberattack shuts down refrigerators at French supermarkets
BleepingComputer · 12 oct, 17:23
Qué hacer: Actualiza los controladores Danfoss AK-SM 8xxA a la versión parcheada más reciente y revisa si tus sistemas están expuestos a CVE-2025-41450; restringe el acceso a la interfaz de gestión desde la red.
Atacantes desactivaron remotamente refrigeradores en decenas de supermercados franceses (Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc y Super U) mediante un ataque dirigido a controladores Danfoss. El ataque, que afectó entre 250 y 350 tiendas, activó los sistemas automáticos de descongelación para elevar la temperatura de los refrigeradores, causando pérdidas significativas de alimentos. La investigación francesa señala una posible conexión con CVE-2025-41450, una vulnerabilidad crítica de bypass de autenticación en plataformas Danfoss notificada por CISA en mayo de 2025.
Los atacantes comprometieron controladores de refrigeración que ejecutaban versiones antiguas del software de control Danfoss durante la noche del domingo, hijando el sistema para activar la descongelación automática integrada. Dominique Schelcher, presidente de Coopérative U, confirmó que el ataque afectó a múltiples tiendas de la cadena y calificó el incidente como "sin precedentes" y "inaceptable", destacando que atacar equipos esenciales para la cadena de frío alimentaria es "un asunto extremadamente grave".
La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) advirtió en mayo de 2025 sobre CVE-2025-41450, una vulnerabilidad de alta severidad de bypass de autenticación en la plataforma Danfoss AK-SM 8xxA Series utilizada para gestionar sistemas de refrigeración y HVAC típicamente encontrados en el sector de comercio minorista alimentario. Aunque aún no existe evidencia confirmada de conexión, el grupo Ahold Delhaize, una de las mayores cadenas minoristas de alimentos del mundo, también reportó un incidente de ciberseguridad el lunes que requirió desconectar algunos sistemas. La fiscalía de París ha abierto una investigación oficial.
Puntos clave
- Ataque dirigido a controladores Danfoss de refrigeración en versiones antiguas
- CVE-2025-41450: bypass de autenticación en Danfoss AK-SM 8xxA Series
- Entre 250 y 350 tiendas afectadas en múltiples cadenas francesas
- Pérdidas significativas de productos alimenticios por rotura de cadena de frío
Figuras de la fuente
