El sistema de supermercados de Francia se ha convertido en el último objetivo de un panorama de ciberguerra cada vez más amplio, con un ataque remoto que transformó equipos de refrigeración rutinarios en una fuente de desperdicio de alimentos, pérdidas económicas y un posible riesgo de incendio.

Intermarché y Cooperative U afirmaron que el ataque afectó aproximadamente a entre 150 y 200 tiendas y a casi 100 establecimientos, respectivamente, mientras que otros informes mencionaron más de 300 locales de Intermarché o Netto y más de 100 establecimientos de Cooperative U. Carrefour también informó de ataques en 80 tiendas. El impacto inmediato fue práctico y costoso: las sucursales afectadas tuvieron que desechar productos frescos y congelados después de que los hackers forzaran a distancia la descongelación de los sistemas de refrigeración. ¹

La interpretación de los minoristas fue tajante. El director ejecutivo de Cooperative U, Dominique Schelcher, calificó el incidente de “inédito” y afirmó que atacar equipos esenciales para conservar los alimentos era “extremadamente grave” e “inaceptable”. ² Intermarché también advirtió sobre el desperdicio de alimentos, las pérdidas económicas y posibles brechas en la cobertura de los seguros para un ataque de este tipo.

Las autoridades consideraron el episodio algo más que una interrupción empresarial. Los fiscales de París abrieron una investigación sobre un “ciberataque a gran escala” y examinan si estuvo relacionado con incendios registrados en algunas tiendas. También se informó de que la agencia de ciberseguridad francesa había identificado una vulnerabilidad en software suministrado por el fabricante danés Danfoss y había alertado a sus homólogos europeos.

Las explicaciones contrapuestas convergen en un punto: los sistemas industriales conectados pueden trasladar los ciberataques directamente al mundo físico. Danfoss afirmó que muchos de los controladores afectados eran productos heredados que ya no recibían actualizaciones de seguridad, incluidos sistemas que utilizaban firmware obsoleto. ¹ El consultor de ciberseguridad Antoine Hautin afirmó que el impacto simultáneo en cientos de unidades sugería “un cierto nivel de sofisticación”.

Lo que sigue sin resolverse es la atribución y la escala. El incidente ha intensificado la preocupación de Francia por los ataques híbridos, pero las pruebas disponibles demuestran la vulnerabilidad y los daños, no quién ordenó la operación ni si formaba parte de una campaña más amplia.