Un ciberataque a los sistemas de refrigeración afectó a varias grandes cadenas minoristas francesas la noche del 11 al 12 de octubre, provocando un aumento de la temperatura en sus sistemas de refrigeración y la consiguiente destrucción de grandes cantidades de productos frescos y congelados. El ataque afectó a minoristas como Intermarché, Carrefour, Monoprix, E.Leclerc y Coopérative U, incluyendo las tiendas Hyper U, Super U, U Express y Utile, con pérdidas económicas totales estimadas en cientos de miles de euros.
Entre las empresas más afectadas se encontraba Intermarché, perteneciente al grupo Les Mousquetaires, que confirmó la implicación de aproximadamente 150 supermercados. Según los primeros informes, los piratas informáticos accedieron de forma remota a los sistemas de refrigeración de Danfoss, manipulando los controles para elevar la temperatura a 50 grados Celsius. Esto comprometió la conservación de los alimentos, obligando a retirar numerosos productos y causando importantes repercusiones en la gestión de las tiendas.
El ataque vuelve a poner en el punto de mira la ciberseguridad de la infraestructura de distribución de alimentos, que depende cada vez más de sistemas digitales para el control de la cadena de frío. Estos riesgos fueron el foco de un estudio publicado en agosto por Team82, el grupo de investigación de la empresa de ciberseguridad Claroty, que identificó vulnerabilidades en los dispositivos Danfoss utilizados para gestionar los sistemas de refrigeración.
La investigación identificó 2.765 dispositivos potencialmente accesibles a través de internet, poniendo de manifiesto vulnerabilidades que podrían haber permitido el acceso no autorizado y la manipulación del sistema. El fabricante danés ya había publicado actualizaciones de seguridad, pero se desconoce cuántos sistemas las habían instalado. Además, aún no se han esclarecido los métodos empleados por los autores del ataque en Francia, y no existe confirmación de un vínculo directo con las vulnerabilidades previamente identificadas.
"Los dispositivos que controlan los sistemas de refrigeración son un objetivo primordial para quienes desean interrumpir operaciones críticas, pero a menudo pasan desapercibidos para los equipos de seguridad", observa Amir Preminger, director de tecnología de Claroty, haciendo hincapié en cómo las consecuencias pueden extenderse desde supermercados y almacenes de alimentos hasta empresas farmacéuticas y químicas.
Según Preminger, el problema radica principalmente en la creencia de que los sistemas industriales están aislados de las redes externas y, por lo tanto, protegidos de posibles intrusiones. «Sin embargo, nuestra investigación reveló que muchos de estos dispositivos están directamente expuestos a internet. Si bien esta configuración reduce significativamente los costos de mantenimiento al permitir que los técnicos diagnostiquen y resuelvan problemas de forma remota, también facilita el acceso a los ciberdelincuentes».
Este riesgo podría incrementarse aún más con la expansión de la inteligencia artificial, que puede reducir el tiempo necesario para identificar vulnerabilidades y sistemas expuestos. Por lo tanto, para las empresas alimentarias, la ciberseguridad se vuelve esencial para proteger los productos, garantizar la continuidad del suministro y prevenir el desperdicio.
Por lo tanto, las organizaciones deben tomar medidas preventivas para evitar que las interfaces de gestión queden expuestas a internet sin la protección adecuada, concluye Preminger, recomendando el uso de redes de confianza, VPN y sistemas de separación de acceso apropiados. El ataque en Francia demuestra cómo una brecha de seguridad cibernética puede traducirse rápidamente en importantes pérdidas financieras, poniendo en peligro no solo los sistemas tecnológicos, sino también la conservación y disponibilidad de los productos alimenticios.
