Ciberataques a supermercados mantienen en alerta a las autoridades francesas
Las autoridades europeas investigan ataques informáticos que afectaron sistemas de refrigeración y provocaron pérdidas de alimentos.
La agencia francesa de ciberseguridad advirtió que los ataques contra supermercados podrían continuar, luego de que intrusiones informáticas alteraran los sistemas de refrigeración de cientos de establecimientos. El incidente afectó productos frescos y congelados, mientras las autoridades de Francia y Holanda investigan los hechos y recomiendan reforzar las medidas de protección digital.
Ciberataque afecta supermercados y productos refrigerados
Durante las primeras horas del lunes, atacantes tomaron el control remoto de sistemas de refrigeración de supermercados y tiendas independientes en Francia. Las temperaturas alcanzaron 50 grados Celsius durante aproximadamente seis horas, lo que obligó a desechar alimentos frescos y congelados.
La cadena Intermarché reportó pérdidas de decenas de millones de euros en un solo día. En uno de sus establecimientos de París, una alerta recibida a las cuatro de la madrugada permitió salvar gran parte de las frutas y verduras, pero los productos congelados se perdieron debido al aumento de temperatura.
El ministro francés de Finanzas, Roland Lescure, informó que alrededor de 700 de los 10 mil supermercados del país resultaron afectados. Aunque descartó riesgos para el abastecimiento de alimentos, calificó el ataque como una llamada de atención sobre la seguridad alimentaria.
Autoridades de Francia y Holanda investigan los incidentes
La agencia francesa de ciberseguridad advirtió que los ataques probablemente seguían en marcha y recomendó a los establecimientos conectar los refrigeradores a internet únicamente mediante una VPN segura o una red protegida. También pidió instalar actualizaciones de firmware y cambiar contraseñas.
En Holanda, la cadena Ahold Delhaize reportó un incidente de ciberseguridad que obligó a detener las entregas a domicilio y afectó algunos suministros a sus tiendas. La empresa comenzó a reiniciar los sistemas que había apagado como medida preventiva.
El Centro Nacional de Ciberseguridad de Holanda indicó que varios incidentes habían afectado al sector alimentario europeo, aunque señaló que no había motivos para considerar que estuvieran relacionados.
Por su parte, Europol confirmó que mantiene contacto con las autoridades de los países afectados. Hasta el momento, no se ha identificado públicamente a los responsables ni se han divulgado reivindicaciones de autoría.
Sistemas antiguos, entre las vulnerabilidades detectadas
La agencia francesa informó sobre numerosas intrusiones relacionadas con módulos de control remoto de sistemas de refrigeración fabricados por la empresa danesa Danfoss y la estadounidense Copeland.
Danfoss señaló que la mayoría de los equipos afectados en Francia eran modelos antiguos que ya no recibían actualizaciones de software o seguridad. Ambas compañías trabajan con sus clientes para limitar los daños.
Un informe publicado en agosto por la empresa de ciberseguridad Claroty identificó vulnerabilidades en plataformas utilizadas para administrar sistemas de refrigeración en supermercados, almacenes y otras instalaciones. Entre los problemas detectados figuraban controladores accesibles directamente desde internet.
Copeland informó que la vulnerabilidad identificada correspondía a una generación de controladores descontinuada y al final de su vida útil, y aseguró que trabaja con los clientes afectados.
Ciberseguridad y abastecimiento de alimentos
Los incidentes evidenciaron la dependencia de los supermercados de sistemas informáticos para mantener sus operaciones y coordinar la distribución de mercancías.
El investigador Pieter Zwaan, del Instituto Clingendael, explicó que las entregas frecuentes bajo el modelo de abastecimiento justo a tiempo dependen de la tecnología y la electricidad. Un informe reciente del instituto recomienda que los hogares holandeses mantengan reservas de alimentos para ocho días, frente a los tres días de provisiones recomendados actualmente por el gobierno.
Las investigaciones continúan para determinar el origen de los ataques y establecer si existe alguna conexión entre los incidentes registrados en ambos países.
Noticias del tema