Síntesis
Un ciberataque en la noche del domingo 11 al lunes 12 de octubre afectó los sistemas de refrigeración de cientos de supermercados en Francia. Los atacantes tomaron el control de controladores de la empresa danesa Danfoss, en su mayoría equipos antiguos o sin actualizar, y los obligaron a calentarse durante horas, lo que provocó principios de incendio y forzó a desechar alimentos.
- Los supermercados Intermarché, Carrefour, Coopérative U, Monoprix y Leclerc reportaron tiendas afectadas.
- Los refrigeradores alcanzaron 50 grados durante unas seis horas.
- El grupo minorista Les Mousquetaires (dueños de Intermarché) estima pérdidas de varias decenas de millones de euros.
- La Fiscalía de París y la agencia de ciberseguridad francesa ANSSI investigan el caso.
Noticia
Actores de amenaza elevaron la temperatura de refrigeradores y congeladores de cientos de supermercados franceses hasta 50 grados durante la noche del domingo, lo que provocó incendios y la pérdida de alimentos, informó la agencia de noticias Reuters este lunes. La Fiscalía de París confirmó un ataque a gran escala contra refrigeradores conectados de varias cadenas del país.
Los atacantes apuntaron a los sistemas de control de Danfoss, fabricante danés de equipos de refrigeración y climatización, que regulan a distancia la temperatura de los refrigeradores y congeladores de las tiendas, esto según lo informado por el medio franncés BFMTV. En lugar de enfriar, los equipos quedaron en un descongelamiento forzado y continuo, una función que normalmente sirve para eliminar la escarcha.
Cadenas afectadas
El grupo minorista Les Mousquetaires, dueño del supermercado Intermarché, dijo a Reuters que unas 150 de sus tiendas estuvieron seis horas a 50 grados, aunque a la agencia de noticias AFP informó de 300 locales de Intermarché y Netto (otra cadena de supermercados del mismo grupo). Por otra parte, Carrefour reportó 80 supermercados afectados y Monoprix, estimó que el 5% de sus cerca de 490 tiendas fueron alcanzadas por el incidente. Coopérative U y E.Leclerc, otras dos grandes cadenas del país, también confirmaron daños.
Dominique Schelcher, presidente de Coopérative U, escribió en su cuenta de X “atacar equipos esenciales para la conservación de productos frescos y el abastecimiento alimentario de los franceses es de una gravedad extrema y es sin precedentes” y recalcó que era algo “inaceptable.”
impacto y reacciones
Las tiendas afectadas botaron todos los productos comprometidos para evitar riesgos sanitarios. En declaración recogida por la agencia de noticias EFE, Thierry Cotillard, presidente del grupo Les Mousquetaires, cifró el daño en “varias decenas de millones de euros a nivel nacional” y lo calificó como una catástrofe.
Danfoss confirmó a varios medios y agencias de noticias estar al tanto de incidentes en Francia que afectaron a un número limitado de sus sistemas de control instalados en supermercados. La empresa explicó que la mayoría eran modelos antiguos de sus controladores de refrigeración, como el AK-SM800 y el AK-SC355, que ya no reciben actualizaciones de seguridad, o equipos con firmware (el software interno que controla el aparato) desactualizado. Según Thierry Cotillard, la investigación deberá determinar si la responsabilidad recae en Danfoss o en los supermercados, que según la empresa no atendieron sus alertas de hace un mes.
El primer ministro francés, Sébastien Lecornu, ordenó a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) investigar el caso. La agencia identificó una vulnerabilidad en el software de Danfoss, informó la agencia AFP. Además, fuentes del gobierno francés indicaron a la agencia EFE que París está en contacto con otros países de la Unión Europea potencialmente afectados, mientras busca determinar el alcance del daño en Francia.
El comisario europeo de Agricultura, Christophe Hansen, utilizó su cuenta X para condenar el ciberataque y advirtió que “la instrumentalización de la alimentación se ha convertido en una realidad”.
Vulnerabilidad CVE-2025-41450
Durante 2025 se publicaron dos vulnerabilidades en los controladores Danfoss AK-SM 8xxA, según la NVD, la base de datos de vulnerabilidades del gobierno de Estados Unidos. La primera, CVE-2025-41450, permite saltarse la autenticación en versiones anteriores a la 4.2 y tiene una gravedad de 8,2 sobre 10.
La segunda, CVE-2025-41451, permite a un atacante que ya inició sesión ejecutar comandos a distancia en versiones anteriores a la 4.3.1. Danfoss corrigió ambas fallas, aunque aún no se ha confirmado cuál se usó en el ataque.
