Los atacantes subieron la temperatura de las heladeras activando el descongelado automático en equipos con software antiguo. Según medios franceses hay entre 250 y 350 tiendas afectadas, con pérdidas económicas importantes y alimentos tirados. La fiscalía de París abrió una investigación. (Fuente: BleepingComputer)
Atacantes descongelaron de forma remota las heladeras de varias cadenas de supermercados de Francia durante la noche del domingo, en un ciberataque que, según se informó, apuntó a controladores de refrigeración de Danfoss. BleepingComputer cita entre las víctimas a Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc y Super U, y recoge reportes de medios franceses según los cuales la ofensiva afectó entre 250 y 350 tiendas y causó pérdidas económicas importantes y desperdicio de comida.
Cómo habría sido el ataque
Los atacantes tomaron el control de controladores de refrigeración con versiones antiguas del software de Danfoss y los usaron para subir la temperatura de las heladeras, al disparar el sistema automático de descongelado integrado. Todavía no se sabe cómo lograron comprometerlos.
Qué dijeron las empresas y las autoridades
- Intermarché: un vocero informó a BleepingComputer que, tras un ciberataque que habría afectado a un proveedor que gestiona los sistemas de refrigeración de las tiendas, algunas vitrinas de productos frescos y congelados quedaron fuera de servicio. Intermarché y Netto retiraron los productos lo más rápido posible y no tienen por ahora una lista de tiendas afectadas.
- Coopérative U: su presidente, Dominique Schelcher, confirmó el ataque y lo calificó de inaceptable y sin precedentes, al apuntar contra equipos esenciales para conservar los alimentos frescos. Dijo que se investigará para esclarecerlo.
- Unión Europea: el comisario de Agricultura y Alimentación, Christophe Hansen, condenó el ataque y nombró a Leclerc, la mayor cadena de supermercados de Francia, entre las víctimas.
- Justicia: la fiscalía de París abrió una investigación, según dijo a la agencia AFP, sobre un ciberataque de gran escala que afecta a las heladeras de varias grandes cadenas, para identificar a las víctimas y establecer el vínculo con los daños reportados: pérdidas de alimentos y el inicio de incendios.
Una vulnerabilidad conocida, aunque sin confirmar
BleepingComputer recuerda que en mayo de 2025 la agencia estadounidense CISA advirtió de una vulnerabilidad de severidad alta (CVE-2025-41450) que permite saltear la autenticación en la plataforma Danfoss AK-SM 8xxA, usada para gestionar refrigeración y climatización, típicamente en comercios de alimentos. Aclara que no hay información sobre cómo se comprometieron los controladores en este caso. Baptiste Robert, director de Predicta Lab, encontró 2.752 sistemas Danfoss expuestos en internet, 1.590 de ellos en Francia.
Danfoss, Leclerc y Coopérative U no habían respondido a las consultas del medio. Aunque no hay evidencia de que estén conectados, el gigante minorista Ahold Delhaize anunció el lunes que debió desconectar algunos sistemas tras un incidente de ciberseguridad.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.