- Un ataque remoto contra sistemas de refrigeración de supermercados franceses obligó a desechar productos frescos y congelados.
- Entre las cadenas afectadas figuran Intermarché/Netto, Coopérative U, Carrefour, Monoprix y E.Leclerc.
- Los equipos afectados eran modelos antiguos de Danfoss y las pérdidas se estiman en millones de euros.
- La Fiscalía de París, la ANSSI y autoridades europeas investigan; Bélgica y Países Bajos registraron incidentes paralelos.
La gran distribución francesa se ha enfrentado a un episodio poco habitual: un ciberataque dirigido contra los sistemas que mantienen fríos los alimentos en cientos de supermercados. La acción se produjo en la madrugada del lunes, después de la noche del domingo, y no consistió en bloquear cajas ni en sustraer información de clientes, sino en manipular a distancia los equipos de refrigeración para que dejaran de cumplir su función.
El resultado fue una pérdida masiva de existencias frescas y congeladas. Varias cadenas confirmaron que tuvieron que retirar productos porque ya no podían garantizar la cadena de frío, una medida preventiva para evitar riesgos sanitarios. El incidente, calificado por algunos responsables como sin precedentes en el sector alimentario francés, ha puesto el foco en la seguridad de los sistemas industriales conectados a internet.
Un ataque remoto contra la cadena de frío
Los atacantes habrían accedido a los sistemas de control de refrigeración del fabricante danés Danfoss, utilizado por numerosas cadenas galas. Desde ahí, según coinciden varios relatos, lograron activar procesos de deshielo o modificar parámetros para que el interior de congeladores y vitrinas alcanzara temperaturas de hasta 50 °C durante varias horas. Normalmente, esos equipos realizan ciclos breves de descongelación, pero en este caso el calor se mantuvo más tiempo del previsto y afectó a productos que debían conservarse en frío.
Al abrir los establecimientos por la mañana, empleados y responsables notaron una sensación de aire caliente al acercarse a los muebles frigoríficos. En algunos casos se detectaron anomalías en los equipos y se reportaron pequeños incendios, cuya relación con el ataque forma parte de la investigación. La prioridad fue retirar la mercancía afectada y evitar que llegara al consumidor.
El episodio no afectó a una única enseña. Las primeras informaciones apuntan a un ataque coordinado contra varios distribuidores a la vez, lo que explica que las alertas saltaran de forma casi simultánea en diferentes puntos de Francia. Los equipos técnicos tuvieron que trabajar contrarreloj para recuperar el funcionamiento normal de las instalaciones.
Cadenas afectadas y alcance en Francia
Entre las compañías que confirmaron incidencias aparecen Intermarché y Netto, Coopérative U, Carrefour, Monoprix y E.Leclerc. Los datos concretos varían según la cadena y la fuente: se habla de cientos de establecimientos afectados en todo el país, con especial incidencia en las enseñas de Les Mousquetaires. Coopérative U habló de alrededor de un centenar de supermercados, Carrefour confirmó 80 y Monoprix señaló en torno al 5% de su red.
Las pérdidas económicas son uno de los puntos más delicados. El presidente de Les Mousquetaires, Thierry Cotillard, situó el daño en varias decenas de millones de euros a escala nacional y describió la situación como una catástrofe. Otras estimaciones, todavía provisionales, apuntan a que dos supermercados de Alsacia perdieron juntos unos 270.000 euros, una cifra que podría multiplicarse al sumar todos los puntos afectados.
Además del valor de los alimentos desechados, las empresas tendrán que asumir costes de revisión de sistemas, intervención de técnicos, interrupciones operativas y gestión de residuos. Intermarché advirtió de que los seguros podrían no cubrir este tipo de incidentes, lo que añade incertidumbre al balance final.
Danfoss, equipos obsoletos y la investigación abierta
El foco técnico está en Danfoss, compañía danesa cuyos controladores permiten supervisar y regular la refrigeración de forma remota. La empresa reconoció que los equipos afectados eran modelos antiguos que ya no reciben actualizaciones de seguridad y recordó que viene recomendando sustituirlos o migrar a soluciones más modernas. Esa obsolescencia se ha convertido en una de las claves del caso.
La Fiscalía de París abrió una investigación por el ataque a gran escala contra refrigeradores conectados de varios supermercados. El caso ha sido encomendado a la Oficina Anticibercriminalidad, que deberá identificar a las víctimas y evaluar los daños, incluidos los alimentos perdidos y los incendios notificados. En paralelo, la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) ha sido movilizada por el Gobierno francés.
Francia también ha buscado coordinarse con otros países europeos ante la posibilidad de que la vulnerabilidad afecte a más instalaciones. La investigación trata de aclarar cómo se produjo el acceso a los controladores y qué relación tiene con las vulnerabilidades del software del proveedor. Por ahora, no hay una atribución pública concluyente sobre quién está detrás del ataque.
Reacciones políticas y alerta alimentaria
El director ejecutivo de Coopérative U, Dominique Schelcher, calificó el ataque de extremadamente grave y sin precedentes. En sus mensajes públicos explicó que los equipos estaban totalmente movilizados junto a especialistas en refrigeración para restablecer la situación lo antes posible y pidió una investigación completa. También consideró inaceptable atacar infraestructuras esenciales para el abastecimiento de alimentos.
El comisario europeo de Agricultura, Christophe Hansen, condenó enérgicamente los hechos y reclamó más atención para la seguridad alimentaria. A su juicio, la instrumentalización de la comida ya es una realidad, por lo que este tipo de incidentes deja de ser una simple alerta informática para convertirse en un problema de protección civil y suministro básico.
El Gobierno francés siguió el caso desde primera hora y ordenó reforzar la coordinación con socios europeos. Fuentes del Ejecutivo señalaron que se estaba trabajando para delimitar el perímetro dañado y evitar nuevos contagios. El asunto ha llegado también al ámbito comunitario, donde se observa con preocupación la conexión entre ciberseguridad y alimentación.
Incidentes paralelos en Bélgica y Países Bajos
En Bélgica y Países Bajos se registraron episodios de ciberseguridad en la misma franja de días, aunque con un impacto menor. Ahold Delhaize informó de un problema en su red que afectó a sistemas de Albert Heijn y Delhaize; la compañía desconectó algunas herramientas como medida de protección y se produjeron interrupciones en entregas a domicilio y servicios digitales. Los supermercados permanecieron abiertos.
Las autoridades y las empresas no han confirmado por ahora una relación directa entre estos incidentes y el ataque contra la refrigeración en Francia. En los Países Bajos se registraron problemas en la web, la aplicación y las entregas, aunque las tiendas siguieron operando. Aun así, no hay pruebas públicas de un vínculo común entre ambos frentes.
Lo ocurrido en Francia deja una idea incómoda pero clara: la ciberseguridad ya no afecta solo a ordenadores, datos o páginas web. También puede paralizar la maquinaria que conserva alimentos y, con ello, generar pérdidas millonarias, residuos y dudas sobre el abastecimiento. Mientras la investigación sigue abierta, el sector tendrá que revisar cuántos equipos antiguos siguen conectados y qué medidas adopta para proteger la cadena de frío en el futuro.