Ciberataques a sistemas de refrigeración obliga a descartar comida en supermercados de Francia
Segu-Info · 12 oct, 18:30
Cientos de supermercados franceses (Intermarché, Coopératives U, Leclerc, Carrefour Market y Monoprix) sufrieron un ciberataque durante la noche del domingo al lunes contra sus sistemas de refrigeración. Los atacantes activaron remotamente el deshielo forzado de las instalaciones, obligando a desechar toda la comida fresca y congelada. Los sistemas afectados proceden de Danfoss, proveedor de software de control de refrigeración, aunque aún no se ha identificado al grupo atacante ni el vector de compromiso.
El ataque fue dirigido contra los equipos de control de refrigeración y no contra sistemas de pago ni comercio electrónico. Los atacantes manipularon la función de ciclo de descongelación, que normalmente es un proceso controlado para evitar acumulación de hielo, provocando que los equipos se calentaran durante un tiempo muy superior al previsto, lo que obligó al descarte de productos perecederos.
Entre 150 y 200 tiendas de Intermarché y alrededor de un centenar de puntos de venta de Coopératives U fueron afectados, con posibles impactos adicionales en Leclerc, Carrefour Market y Monoprix. Hasta la redacción del artículo, ni Danfoss ni las autoridades habían confirmado la causa técnica, las versiones de software vulnerables o si el ataque se produjo a través de accesos remotos expuestos, credenciales comprometidas, vulnerabilidades sin parchear u otro vector.
Puntos clave
- Atacadas entre 350 y 400 tiendas francesas, afectando principalmente refrigeración
- Los atacantes activaron el deshielo forzado de forma remota mediante software de Danfoss
- Se desconoce el vector de compromiso: accesos expuestos, credenciales, o vulnerabilidades sin parchear
- El ataque obligó al descarte de toda comida fresca y congelada en las tiendas afectadas
- Aún no identificado el grupo atacante ni confirmada la cadena técnica del incidente