Las grandes cadenas de supermercados francesas han sufrido este pasado fin de semana un aparatoso ataque informático a gran escala que habría tenido un impacto directo en sus instalaciones y productos.
Esto ha llevado a la pérdida total de un sinfín de alimentos perecederos, como carnes, pescados, lácteos y congelados. Además, en algunos casos se han dado incendios en las tiendas debido al sobrecalentamiento extremo de los equipos.
La agencia de ciberseguridad francesa (ANSSI) ha explicado que los atacantes accedieron a través de los controladores de supervisión remota del fabricante danés Danfoss (en particular, modelos de las series AK-SM 800 y AK-SC 355).
Asimismo, los actores de amenazas se aprovecharon de la existencia de firmware obsoleto. Algunas máquinas ejecutaban software que no tenía soporte desde 2021.
Los ciberdelincuentes pudieron acceder a la consola administrativa de los controladores sin necesidad de instalar código malicioso complejo. Les bastó con enviar órdenes válidas de mantenimiento para ejecutar ciclos de descongelación continuos y elevar los termostatos.
Medios galos hablan de que en total hay cientos de establecimientos afectados y que los cibermalos también podrían haber modificado la temperatura de supermercados de estas cadenas fuera de Francia, concretamente en España, Portugal, Polonia, Alemania y Bélgica.
Les Mousquetaires, firma propiedad de la cadena de supermercados Intermarché, ha revelado que 150 de sus locales han sufrido la injerencia de los amigos de lo ajeno a los que se sumarían otros 150 de Netto. Asimismo, Carrefour ha hablado de 80 establecimientos impactados en Francia. Coopérative U (Super U, Hyper U) estiman un centenar de supermercados comprometidos. Desde Monoprix han contabilizado 30 comercios afectados.
Auchan y L.Eclerc también han sido objetivo de los hackers, aunque no han revelado la cifra exacta de locales comprometidos.
La Fiscalía de París y la ANSSI están a cargo de la investigación penal y técnica. Hasta el momento, ningún grupo de hackers o ciberdelincuentes conocido se ha atribuido públicamente la autoría del incidente.
Dado el móvil del ataque —causar daño económico directo, desabastecimiento alimentario y sabotaje a infraestructuras críticas sin solicitar rescate financiero—, las investigaciones apuntan hacia actores estatales o grupos de guerra híbrida.
El presidente francés Emmanuel Macron había ordenado semanas antes reforzar la protección de las infraestructuras críticas ante la amenaza de «ataques híbridos rusos», por lo que los servicios de inteligencia galos evalúan la implicación de grupos vinculados a inteligencia militar extranjera.
¿Se han visto afectados los supermercados españoles?
Escudo Digital ha podido hablar con el departamento de prensa español de Auchan, propietaria de Alcampo, y según señala una portavoz el grupo «no se ha visto afectado en España».
Por su parte, desde comunicación de Intermarché nos han remitido el siguiente comunicado: «Tras un ciberataque que afectó a un proveedor de gestión de los sistemas frigoríficos en las tiendas, algunos materiales frescos y congelados están fuera de servicio. Intermarché y Netto han tomado todas las precauciones necesarias para retirar lo antes posible los productos presentes en estos equipos. El regreso a la normalidad de estas tiendas se hace de manera gradual. El ataque afecta a Europa, pero principalmente a Francia. No tenemos más información para compartir por el momento».
Por su parte, desde Carrefour España nos han ofrecido una respuesta muy similar a la de Auchan: «Te confirmo que España no se ha visto afectada en ningún caso», ha señalado un portavoz.
También hemos contactado con L.Eclerc y actualizaremos la información si recibimos respuesta por su parte.
Deja una respuesta