El programa atacado pertenece a la empresa danesa de ingeniería Danfoss, cuyo software permite a los comercios gestionar sus equipos de refrigeración a distancia. Según la compañía, los piratas informáticos aprovecharon una vulnerabilidad ya identificada en modelos antiguos cuyo software de seguridad no podía actualizarse, pese a que Danfoss "aconseja" desde hace tiempo a sus clientes mantener actualizados los sistemas compatibles.
En condiciones normales, los congeladores de los supermercados pasan por un breve periodo de descongelación nocturna que eleva ligeramente la temperatura. Los atacantes ordenaron, en cambio, que los equipos se calentaran y permanecieran así. Intermarché precisó que sus refrigeradores alcanzaron los 50°C durante seis horas en la noche del domingo al lunes, por lo que desechó todos los alimentos afectados para evitar riesgos para la salud, según informó la agencia Reuters.
Más de 100 tiendas de Coopérative U resultaron blanco del ataque, al igual que 180 locales de Intermarché y de su marca Netto; otras 100 fueron desconectadas de internet de emergencia para evitar que el ataque se propagara. Carrefour informó de que los refrigeradores de 80 de sus 6,000 tiendas fueron atacados, mientras que Monoprix señaló que el 5% de sus más de 400 tiendas se vio afectado y retiró de la venta los alimentos cuyo estado no podía garantizarse.
Dos supermercados de la región de Alsacia reportaron pérdidas conjuntas de 270,000 euros, equivalentes a unos $300,000, cifra que, extrapolada al número de tiendas afectadas en todo el país, podría ascender a varios millones de euros en alimentos frescos y congelados echados a perder. Como consecuencia del ataque, los gerentes que llegaron la mañana del lunes a varias sucursales recibieron una bocanada de aire caliente al abrir los congeladores, y en algunos locales se registraron pequeños incendios.
El director ejecutivo de Coopérative U, Dominique Schelcher, describió el episodio como un ataque "extremadamente grave y sin precedentes" contra varios de sus supermercados. En una publicación en la red social X, Schelcher pidió que se investigue lo ocurrido y afirmó que atacar equipos esenciales para el suministro de alimentos de Francia es "inaceptable".
"Una refrigeración confiable es esencial para las operaciones de nuestros clientes, y seguimos comprometidos a apoyarlos y a ayudarlos a mantener los sistemas seguros y confiables que conocen", señaló Danfoss en un comunicado.
El Grupo Mousquetaires, propietario de Intermarché y Netto, indicó en un comunicado que algunas vitrinas de productos frescos y congelados seguían fuera de servicio la tarde del lunes, aunque las tiendas habían "tomado todas las precauciones necesarias para retirar los productos de estas unidades" y el personal trabajaba para reabastecer los estantes "lo antes posible".
El comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el ataque en una publicación en X al advertir que "la seguridad alimentaria requiere más atención a todos los niveles" y que "convertir los alimentos en un arma ya es una realidad". El caso ilustra la vulnerabilidad de las cadenas de suministro de alimentos, que dependen cada vez más de sistemas conectados a internet para su gestión remota.
La pesquisa de la fiscalía de París busca determinar el alcance total del ataque y la identidad de los responsables, en un caso que la propia fiscalía describió como un "ciberataque a gran escala contra los refrigeradores de varias de las principales cadenas de supermercados de Francia".
