Los supermercados franceses afrontan un ciberataque contra sus sistemas de refrigeración
Un ciberataque contra los sistemas de refrigeración y congelación de supermercados en Francia ha provocado una investigación de la fiscalía después de que varias tiendas informaran de alimentos echados a perder, equipos dañados y graves interrupciones operativas.
Según informes de minoristas y empleados afectados, los termostatos digitales que controlaban los pasillos refrigerados empezaron a funcionar de forma anómala poco antes de la medianoche de un domingo. Al parecer, los sistemas fueron manipulados a distancia, elevando las temperaturas de las unidades de refrigeración muy por encima de sus niveles normales.
La interrupción afectó a equipos destinados a mantener los productos congelados o refrigerados. Según los informes, temperaturas de hasta 27 grados bajo cero subieron por encima de los 50 grados. Un supermercado de Normandía afirmó que algunos de sus congeladores alcanzaron los 80 grados. Los empleados que llegaron para los turnos de primera hora describieron aire caliente saliendo de unidades que deberían haber conservado los alimentos.
La consecuencia inmediata fue la pérdida de existencias. Los alimentos se descongelaron primero y siguieron calentándose durante el periodo de cuatro a seis horas descrito en el informe. En una tienda Intermarché de Issy-les-Moulineaux, al suroeste de París, los empleados dijeron que los congeladores habían sido llevados a 62 grados y que hubo que desechar todos los alimentos que contenían.
Según los informes, cientos de tiendas se vieron afectadas
Lo que inicialmente pareció a algunos responsables una avería aislada pronto se reveló como un incidente más amplio. Según los informes, hasta 700 tiendas fueron atacadas, incluidas establecimientos vinculados a Intermarché, Coopérative U, Carrefour, Leclerc y Monoprix, además de pequeños comercios independientes.
El presidente de Coopérative U, Dominique Schelcher, afirmó que 80 de los 2.000 supermercados del grupo se habían visto afectados. Calificó el incidente de inédito y extremadamente grave. La escala es relevante porque el comercio minorista moderno de alimentos depende de controles conectados para gestionar grandes cantidades de vitrinas, congeladores y refrigeradores. Cuando esos controles fallan o son manipulados, un problema tecnológico local puede convertirse rápidamente en un problema de desperdicio alimentario, funcionamiento de las tiendas y procedimientos de seguridad.
En algunas tiendas, el fuerte aumento de la temperatura habría provocado incendios. Los rociadores se activaron y añadieron daños por agua a las pérdidas causadas por los productos deteriorados. En París, los empleados retiraron toneladas de mercancía y trabajaron hasta tarde para volver a pedir productos y reponer los estantes. Los trabajadores del Intermarché afectado dijeron que lograron acercar la tienda a la normalidad ese mismo día, pero solo después de vaciar el inventario de los congeladores.
Una consecuencia física de una intrusión digital
El incidente ilustra cómo los ciberataques pueden afectar a sistemas físicos, no solo a datos, comunicaciones o servicios en línea. Los controles de refrigeración son tecnología operativa: sistemas conectados mediante software que dirigen equipos en el mundo real. En un supermercado, su funcionamiento adecuado sostiene la cadena de frío utilizada para conservar productos congelados y refrigerados a temperaturas apropiadas.
Esa conexión entre los controles digitales y los equipos físicos explica por qué el ataque denunciado produjo consecuencias tan visibles. En lugar de una caída de un sitio web o del robo de una base de datos, las tiendas afrontaron vitrinas sobrecalentadas, productos deteriorados, interrupciones en las tareas de reposición y, en algunos casos, daños por fuego y agua.
El informe no establece quién fue responsable ni qué motivo había detrás del incidente. Las posibilidades planteadas en la cobertura van desde personas que buscaban demostrar sus capacidades técnicas hasta un sabotaje más grave, pero no se ha atribuido la autoría. La fiscalía de París abrió una investigación inmediatamente después de que saliera a la luz el ataque.
Comienza la investigación mientras los minoristas restablecen sus operaciones
Entre las preguntas centrales para los investigadores estarán cómo se obtuvo el acceso, si intervino un proveedor tecnológico compartido o una vía de control conectada, y si las tiendas afectadas tenían una exposición común. La información disponible no responde a esas preguntas ni identifica a un atacante confirmado.
Para los minoristas, la tarea inmediata es más concreta: retirar las existencias inseguras, restablecer los equipos, evaluar los daños y reponer las tiendas. El suceso también deja una lección operativa más amplia. Los sistemas minoristas dependen cada vez más de hardware conectado para mejorar la supervisión y la eficiencia, pero esas conexiones pueden convertir un incidente de ciberseguridad en una interrupción directa de equipos esenciales.
En este caso, el impacto no se midió solo en tecnología interrumpida, sino también en alimentos echados a perder y en el trabajo necesario para recuperar las operaciones de las tiendas. A medida que avance la investigación, el ataque será observado de cerca como ejemplo de los riesgos que afrontan las infraestructuras gestionadas digitalmente en el comercio cotidiano.
Este artículo se basa en informaciones de The Guardian. Lea el artículo original.
Originally published on theguardian.com