Un ciberatac va alterar la nit del diumenge 11 al dilluns 12 d’octubre els sistemes de refrigeració de centenars de supermercats francesos. Els atacants varen aconseguir intervenir de forma remota en els controladors que regulen la temperatura dels equips frigorífics i varen activar el cicle de descongelació, cosa que va fer pujar la temperatura de l’interior dels aparells per damunt del que és habitual. Entre les cadenes afectades hi ha Intermarché, E.Leclerc, Coopérative U i Carrefour.

Les xifres que han transcendit són considerables. Les Mousquetaires, propietària d’Intermarché, va informar que unes 150 botigues de la cadena varen quedar afectades i que els frigorífics alterats varen arribar a temperatures de fins a 50 graus durant sis hores. Una actualització posterior va elevar la xifra a almanco 300 establiments d’Intermarché i Netto, més de 100 de Coopérative U i diversos d’E.Leclerc. Carrefour també va comunicar 80 supermercats afectats. Els aliments perjudicats es varen haver de llençar per evitar riscs sanitaris.

La investigació apunta a l’antiguitat dels dispositius com una de les claus del cas. El fabricant Danfoss va confirmar que els models AK-SM800 i AK-SC355 figuren entre els afectats i va recordar que aquests productes ja no reben actualitzacions de seguretat. La mateixa empresa ja havia documentat atacs contra supermercats de Rússia i Israel l’any 2022 que feien servir controladors AK-SM800. Els atacants encara no han estat identificats públicament i tampoc no s’ha aclarit com varen aconseguir accedir als aparells.

La Fiscalia de París ha obert una investigació per identificar les víctimes i determinar quins danys es poden vincular al ciberatac. El primer ministre Sébastien Lecornu va encarregar a l’Agència Nacional de Seguretat dels Sistemes d’Informació (ANSSI) que examinàs l’incident. Segons una font governamental citada per Reuters, l’organisme ha identificat una vulnerabilitat en el programari de Danfoss, tot i que no s’ha confirmat que fos la que es va fer servir per accedir als equips. França també s’està coordinant amb altres països europeus davant possibles afectacions.

En paral·lel, el grup neerlandès Ahold Delhaize ha comunicat un altre incident de ciberseguretat a la seva xarxa i ha desconnectat diversos sistemes com a mesura preventiva. Als Països Baixos, la seva cadena Albert Heijn ha patit interrupcions a la web, a l’aplicació i en els lliuraments a domicili. A Bèlgica, Delhaize ha desconnectat preventivament part dels sistemes interns i el servei d’atenció al client ha quedat temporalment fora de servei. Els establiments romanen oberts i, per ara, no hi ha proves que permetin relacionar aquests problemes amb l’atac a la refrigeració a França.

Font: Xataka

Imatge il·lustrativa generada amb IA.