Un ciberataque descongela alimentos en cientos de supermercados europeos

Un ciberataque contra controladores de refrigeración provocó que cámaras frigoríficas y congeladores de cientos de supermercados europeos se descongelaran durante la noche. Los atacantes habrían elevado la temperatura de algunos equipos hasta 50 grados Celsius, lo que estropeó productos y generó daños económicos.

El incidente afectó a cadenas como Auchan, Carrefour, E.Leclerc, Intermarché y Monoprix. La mayor parte de los daños se concentró en Francia, aunque también se registraron impactos en Bélgica, Alemania, Países Bajos, Polonia, Portugal y España. Según BFM TV, más de 300 establecimientos franceses resultaron afectados y las pérdidas podrían ascender a millones de euros.

Groupe Casino informó de que aproximadamente el 5% de las tiendas Monoprix sufrieron el incidente. La compañía aseguró que retiró de la venta cualquier producto cuyas condiciones de conservación ya no estuvieran garantizadas. Cooperative U también confirmó que varias tiendas se vieron afectadas y anunció una investigación.

Los atacantes habrían comprometido controladores de refrigeración de Danfoss y modificado los parámetros de los equipos. En algunos casos, la temperatura habría aumentado durante seis horas antes de que los empleados detectaran el problema al abrir los congeladores por la mañana.

El ataque se produjo aproximadamente dos meses después de que Claroty divulgara vulnerabilidades en la plataforma de gestión Danfoss AK-SM 800A. Los fallos podían permitir eludir la autenticación, ejecutar código de forma remota e inyectar directivas de configuración. Claroty identificó miles de interfaces de gestión expuestas públicamente y recomendó actualizar a la versión de firmware R4.3.1. No se ha confirmado que esas vulnerabilidades fueran utilizadas en el incidente.

SecurityWeek informó sobre el ataque: https://www.securityweek.com/refrigeration-controller-hack-spoils-food-across-european-supermarkets/.

Fuente: SecurityWeek