El presidente de Coopérative U, Dominique Schelcher, confirmó el incidente hoy temprano y dijo que el ataque afectó a múltiples tiendas de la cadena.

"Puedo confirmar que, desde anoche, un ciberataque ha estado afectando los sistemas de refrigeración en varias tiendas de nuestra red @CooperativeU. Nuestros equipos están totalmente movilizados, trabajando junto a especialistas en refrigeración, para resolver la situación lo más rápido posible. Se llevará a cabo una investigación para esclarecer totalmente este ataque", dijo Schelcher en X.

"Atacar equipos esenciales para la preservación de productos frescos y el suministro de alimentos al pueblo francés es un asunto extremadamente grave y no tiene precedentes. Es inaceptable".

Señal de advertencia de rotura de la cadena de frío en un supermercado francés (Alejo Schapire en X)

El comisario de agricultura y alimentación de la UE, Christophe Hansen, también condenó el ataque en X y nombró a la cadena de supermercados más grande de Francia, Leclerc, como una de las víctimas.

La fiscalía de París ha dicho a AFP que ha abierto una investigación sobre "el ciberataque a gran escala que afecta a los refrigeradores de varias de las principales cadenas de venta minorista de alimentos en toda Francia" para "identificar a las víctimas y establecer el vínculo con los daños reportados en términos de pérdidas de productos alimenticios y el estallido de incendios".

Aunque no hay información disponible sobre cómo los atacantes lograron comprometer los controladores de refrigeración de Danfoss, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirtió en mayo de 2025 sobre una vulnerabilidad de omisión de autenticación de alta gravedad (CVE-2025-41450 en NVD) en la plataforma de hardware de la serie Danfoss AK-SM 8xxA utilizada para gestionar sistemas de refrigeración y HVAC, comunes en el sector minorista de alimentos.

Aunque aún no hay pruebas de que ambos estén conectados, el gigante minorista Ahold Delhaize, una de las cadenas de venta de alimentos más grandes del mundo, también anunció el lunes que tuvo que desconectar algunos sistemas tras un "incidente de ciberseguridad".

Fuente:
BleepingComputer