Un ciberataque de gran escala contra supermercados franceses demostró cómo una vulnerabilidad informática puede provocar daños físicos sobre instalaciones comerciales.
Los atacantes consiguieron manipular remotamente los sistemas de refrigeración de numerosos establecimientos, elevando la temperatura de heladeras y congeladores hasta alcanzar los 50 grados centígrados.
El incidente provocó incendios y obligó a desechar grandes cantidades de alimentos que habían perdido las condiciones necesarias para su conservación.
La Fiscalía de París confirmó que se trató de un ataque de gran escala contra equipos de refrigeración conectados a internet.
Entre las cadenas afectadas se encuentran Carrefour, Monoprix, Intermarché y Coopérative U.

El grupo Les Mousquetaires, propietario de Intermarché, informó que aproximadamente 150 de sus establecimientos sufrieron alteraciones en sus sistemas de refrigeración.
En algunos casos, las temperaturas se mantuvieron en niveles extremos durante seis horas.
Carrefour, por su parte, reportó afectaciones en 80 supermercados.
Las empresas debieron descartar productos refrigerados y congelados para evitar riesgos sanitarios.
Desde Intermarché estimaron que las pérdidas económicas podrían alcanzar decenas de millones de euros a escala nacional.

La investigación identificó una vulnerabilidad relacionada con sistemas de control de refrigeración suministrados por la empresa danesa Danfoss.
Estos dispositivos permiten administrar remotamente la temperatura de heladeras y congeladores comerciales, una función utilizada habitualmente para realizar tareas de mantenimiento.
Sin embargo, cuando los sistemas presentan fallas de seguridad, pueden convertirse en una puerta de entrada para ataques informáticos.
Danfoss reconoció que los equipos afectados utilizaban versiones antiguas de su firmware y recordó la importancia de mantener actualizados los dispositivos.
Las autoridades francesas encargaron a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI)la investigación del incidente.

Especialistas en ciberseguridad señalaron que también se habían identificado afectaciones en España, Portugal, Polonia, Alemania y Bélgica.
El episodio expone una vulnerabilidad creciente de las infraestructuras conectadas.
Sistemas de refrigeración, instalaciones industriales, redes eléctricas y otros servicios esenciales utilizan tecnologías que permiten su administración remota.
Estas herramientas facilitan las operaciones, pero también amplían las superficies potenciales de ataque.
El incidente demuestra que los ciberataques ya no representan únicamente una amenaza para los datos y la información: también pueden alterar instalaciones físicas, destruir mercadería y afectar servicios esenciales.