Hackers atacaron supermercados en Francia y calentaron sus refrigeradores a 50 °C: toneladas de comida terminaron en la basura

Cientos de supermercados franceses fueron objetivo, durante la noche del domingo al lunes, de un ciberataque sin precedentes.

Los hackers accedieron a las neveras y congeladores de los almacenes y cambiaron sus ajustes para elevar la temperatura hasta los 50 °C.

Según reprota France24, docenas de tiendas Intermarché y locales Coopérative U se vieron afectados, así como algunos Carrefour y alrededor del 5 por ciento de las tiendas Monoprix en suelo francés.

Este incidente no solo causó pérdidas económicas millonarias y un desperdicio masivo de comida, sino que también originó incendios en algunos de los establecimientos afectados.

Gizmodo explicó que las investigaciones preliminares apuntan a que los atacantes explotaron vulnerabilidades y firmware desactualizado en equipos fabricados por la empresa danesa Danfoss.

El ataque pone en evidencia la creciente vulnerabilidad de las infraestructuras críticas ante ataques híbridos, en los que se combinan acceso remoto, explotación de firmware y anulaciones de comandos de seguridad.

Los atacantes se centraron en sistemas de gestión de refrigeración industrial fabricados por la empresa danesa Danfoss, especialmente en modelos como el AK-SM800, AK-SC355 y AK-SM800A, que funcionan como controladores y sistemas de gestión y supervisión de refrigeración comercial para supermercados y cadenas de tiendas.

Aunque las unidades de refrigeración industrial han estado históricamente aisladas, estos sistemas están conectados a internet mediante sensores y herramientas de monitoreo remoto.

Explotación de firmware obsoleto Los hackers accedieron explotando vulnerabilidades de seguridad en controladores heredados con firmware obsoleto o unidades que habían llegado al final de su vida útil y ya no recibían actualizaciones de seguridad.

Sin que las cadenas de supermercados lo supieran, miles de estos controladores eran accesibles públicamente a través de internet.

Una vez dentro del sistema, los atacantes manipularon remotamente los controles de temperatura y activaron programas de descongelación forzada en cientos de tiendas simultáneamente.

El CEO de Intermarché, Thierry Cotillard, estimó que las pérdidas totales probablemente serán de decenas de millones de euros.

Los costos estimados contemplan la destrucción total del inventario de productos perecederos, la pérdida de ventas en tiendas, las reparaciones de infraestructuras de refrigeración dañadas y la restauración de propiedades tras los incendios.