Cadenas de supermercados franceses están lidiando con un incidente de ciberseguridad grave después de que, según los informes, unos atacantes cambiaran la configuración de la refrigeración de forma remota, provocando que algunos armarios refrigerados y congeladores se calentaran en lugar de enfriarse.

El incidente comenzó durante la noche entre el 11 y el 12 de octubre y afectó a tiendas vinculadas a Intermarché, E.Leclerc y Système U, según los primeros informes.

Se cree que el ciberataque tuvo como objetivo los sistemas de control de refrigeración fabricados por la empresa danesa de tecnología industrial Danfoss. Estos sistemas gestionan el equipo de refrigeración dentro de los supermercados, incluyendo congeladores, vitrinas de alimentos refrigerados, compresores y alertas de temperatura. En las tiendas afectadas, se informa que los atacantes cambiaron la configuración para activar un descongelado continuo y fijaron temperaturas de hasta 50 °C.

Esto significó que las unidades de refrigeración diseñadas para mantener los alimentos fríos operaron, según se informa, como calentadores durante varias horas. Los alimentos frescos, los productos lácteos, la carne, los productos congelados y otros bienes sensibles a la temperatura podrían haber dejado de ser seguros para la venta.

Las tiendas se vieron obligadas a inspeccionar su inventario y desechar la comida que ya no cumplía con los requisitos de seguridad alimentaria. BFMTV informó que algunas ubicaciones podrían enfrentar pérdidas que alcanzan cientos de miles de euros, mientras que alrededor de 150 tiendas Intermarché se vieron afectadas.

Neveras de supermercados hackeadas

El incidente muestra cómo un evento cibernético puede convertirse rápidamente en un problema físico y financiero. Los supermercados dependen de la refrigeración las 24 horas del día. Incluso una interrupción corta puede dañar el stock, interrumpir las entregas, crear preocupaciones sobre la seguridad alimentaria y reducir la confianza del cliente.

Los informes indican que los atacantes podrían haber abusado de una función de descongelación integrada en el software de gestión de refrigeración. La descongelación es un proceso normal que elimina el hielo del equipo de refrigeración. Sin embargo, si se activa continuamente o se configura con valores inseguros, el equipo no puede mantener las bajas temperaturas necesarias para preservar los alimentos.

Dominique Schelcher, director ejecutivo de Coopérative U, confirmó que la actividad cibercriminal había afectado a los sistemas de producción de refrigeración en varias tiendas de la red del grupo. Afirmó que los equipos estaban trabajando con especialistas en refrigeración para restablecer las operaciones y que sería necesaria una investigación para establecer cómo ocurrió el incidente.

Los informes preliminares sugieren que podrían estar implicadas versiones de software antiguas. Sin embargo, el método exacto de intrusión, el grupo responsable y si se explotó una vulnerabilidad conocida no han sido confirmados públicamente. Esa distinción es importante: el hecho de que haya software antiguo no prueba que un fallo de seguridad específico permitiera el compromiso.

El evento también pone nuevamente la atención sobre los problemas de seguridad que afectan a los equipos de refrigeración conectados. Los controladores de enfriamiento comercial son parte de la tecnología operativa, o OT. A diferencia de las computadoras de oficina ordinarias, los sistemas OT controlan directamente equipos del mundo real, incluyendo unidades de enfriamiento, bombas, máquinas de fabricación y controles de edificios.

Anteriormente se informó sobre 23 vulnerabilidades en los controladores de refrigeración Copeland XWEB Pro utilizados por supermercados, almacenes y hospitales. Los investigadores demostraron que los controladores comprometidos podrían cambiar las lecturas de temperatura o detener silenciosamente el equipo de refrigeración. Esa investigación involucró productos de Copeland, no los sistemas de Danfoss mencionados en el incidente francés, pero demuestra el impacto real de los controles de refrigeración inseguros.

Los productos de refrigeración de Danfoss también han sido objeto de avisos de seguridad. Los avisos de CISA analizaron fallos que afectan a los controladores Danfoss AK-SM 8xxA, incluyendo debilidades de autenticación, riesgos de inyección de comandos y problemas de control de configuración en versiones antiguas. Danfoss lanzó actualizaciones para las versiones de software afectadas, y las organizaciones deben confirmar que su equipo esté ejecutando versiones compatibles.

Si eres un minorista que utiliza refrigeración gestionada remotamente, deberías revisar urgentemente cada controlador conectado a internet, ruta de acceso remoto, cuenta de proveedor y conexión de mantenimiento de terceros. Los sistemas no deben estar expuestos directamente a la internet pública, y el acceso remoto debe utilizar una VPN, autenticación multifactor y controles de cuenta estrictos.

Tus equipos de seguridad también deberían separar las redes de refrigeración de las de punto de venta, las corporativas y las redes Wi-Fi para invitados. Los cambios de temperatura, los comandos de descongelación repetidos, las ediciones de configuración y los inicios de sesión remotos inusuales deberían generar alertas inmediatas tanto para los equipos de IT como para los de instalaciones.

El incidente de los supermercados aún se está desarrollando, pero su lección ya está clara. Cuando los atacantes ganan el control de sistemas que gestionan equipos físicos, el impacto puede ir mucho más allá de los datos robados. En este caso, un cambio en la configuración del software convirtió, según se informa, las neveras de los supermercados en un costoso evento de desperdicio de alimentos en toda Francia.