Un ciberataque interrumpe la refrigeración de cientos de supermercados franceses

Un ciberataque interrumpió durante la noche la refrigeración de cientos de supermercados franceses al activar remotamente la función de descongelación de los equipos. La incidencia provocó que alimentos frescos se estropearan en establecimientos de varias cadenas.

BFMTV informó de que resultaron afectados unos 300 supermercados de Intermarché y Netto, además de menos de 100 tiendas de Coopérative U. Su director ejecutivo, Dominique Schelcher, confirmó que el ataque afectó a instalaciones de producción de frío de varios establecimientos de la red y calificó de «extrema gravedad» el objetivo contra equipos esenciales para la conservación de productos frescos.

La agencia francesa de ciberseguridad ANSSI declaró que se había movilizado para gestionar el incidente, prestar apoyo a posibles víctimas en Francia y coordinarse con organismos homólogos europeos.

Los sistemas afectados serían controladores de refrigeración fabricados por la empresa danesa Danfoss, según BFMTV. Groupement Mousquetaires, propietario de Intermarché y Netto, señaló que los equipos estaban gestionados por Danfoss y que correspondería al proveedor presentar una denuncia penal. Danfoss no ha confirmado públicamente que sus sistemas fueran el objetivo del ataque.

Investigadores de seguridad ya habían señalado vulnerabilidades en controladores de refrigeración de Danfoss. La Cybersecurity and Infrastructure Security Agency publicó el año pasado un aviso sobre tres fallos, mientras que Team82, de Claroty, demostró que un controlador comprometido podía apagar la refrigeración y seguir comunicando temperaturas normales. No se ha determinado si esas vulnerabilidades se utilizaron en el ataque.

Fuente: The Record.