Ciberataques golpean a cientos de supermercados en Europa y provocan pérdidas de alimentos

Cientos de supermercados en Francia resultaron afectados por ciberataques que alteraron el funcionamiento de sus sistemas de refrigeración, provocaron pérdidas de alimentos frescos y congelados y encendieron las alertas sobre la seguridad tecnológica de la industria minorista. En paralelo, el grupo neerlandés Ahold Delhaize desconectó varios de sus servicios digitales tras detectar un incidente de seguridad.

Los ataques registrados entre el domingo 11 y el lunes 12 de octubre alcanzaron establecimientos de distintas cadenas francesas. De acuerdo con información de Euronews, la agencia AFP y medios franceses, los sistemas de refrigeración fueron manipulados para modificar temperaturas y ciclos de descongelación, lo que comprometió la conservación de mercancías.

El ministro de Finanzas de Francia, Roland Lescure, informó el martes que alrededor de 700 supermercados del país habían resultado afectados. Aunque descartó un riesgo para el abastecimiento nacional de alimentos, reconoció la gravedad del incidente para la seguridad alimentaria.

“Fue una llamada de atención para todos”, señaló el funcionario ante el Parlamento, según reportó The Associated Press.

¿Qué supermercados resultaron afectados?

Entre las empresas que confirmaron afectaciones se encuentran Groupement Mousquetaires, propietario de Intermarché y Netto, y Coopérative U. También se reportaron impactos en establecimientos de Carrefour y Monoprix, mientras que la situación de otras cadenas seguía bajo revisión.

Las cifras varían según la empresa y el momento del reporte:

• Intermarché y Netto: alrededor de 300 establecimientos del grupo Groupement Mousquetaires resultaron afectados
• Coopérative U: su director general, Dominique Schelcher, confirmó que 80 tiendas de una red de aproximadamente 2 mil sufrieron el impacto
• Carrefour y Monoprix: ambas cadenas también figuraron entre las afectadas, aunque los reportes iniciales no ofrecían un balance definitivo y homogéneo
• E. Leclerc: medios franceses informaron sobre posibles afectaciones, pero la empresa no había confirmado inicialmente esos reportes

La diferencia entre las cifras publicadas por las fuentes responde, en parte, a que algunos balances contabilizan cadenas específicas y otros incluyen un conjunto más amplio de establecimientos. Por ello, las cifras deben considerarse provisionales mientras avanzan las investigaciones.

Manipulación de refrigeradores y pérdidas de alimentos

A diferencia de los ataques informáticos que buscan robar información o bloquear archivos para exigir un rescate, en este caso los intrusos alteraron sistemas que controlan equipos de refrigeración.

Las modificaciones provocaron aumentos de temperatura y cambios en los ciclos de descongelación de cámaras frigoríficas y congeladores. En algunos establecimientos, el deterioro de las condiciones de conservación obligó a desechar mercancía para evitar que los productos comprometieran la seguridad alimentaria.

Intermarché informó que varias tiendas tuvieron que tirar productos frescos y congelados. Las pérdidas económicas definitivas aún no estaban determinadas, aunque comerciantes afectados reportaron daños importantes.

La situación también expuso un problema adicional: la posible dificultad para obtener cobertura de seguros frente a incidentes informáticos que ocasionan daños físicos y pérdidas de inventario.

Francia abre una investigación por el ataque

La Fiscalía de París confirmó la apertura de una investigación sobre el ciberataque a gran escala contra instalaciones de refrigeración de varias cadenas de distribución alimentaria.

Las pesquisas buscan identificar a los responsables, establecer qué establecimientos fueron afectados y determinar la relación entre las intrusiones y los daños reportados, incluidos el deterioro de alimentos y los incidentes relacionados con sistemas de alarma.

Hasta los reportes publicados el martes, no se había establecido públicamente la identidad de los atacantes ni un motivo confirmado. Tampoco existían elementos suficientes para atribuir todos los incidentes a un mismo grupo.

El director general de Coopérative U, Dominique Schelcher, calificó el ataque de “inédito” y condenó que se intervinieran equipos esenciales para conservar productos destinados al consumo humano.

Otro incidente afecta los servicios digitales de Ahold Delhaize

Mientras Francia investigaba los daños en sus supermercados, el grupo neerlandés Ahold Delhaize informó que trabajaba para restablecer sistemas que había desconectado tras detectar un problema de seguridad.

La compañía opera marcas como Albert Heijn, en Países Bajos, y Delhaize, en Bélgica, además de Stop & Shop, Food Lion y Giant en Estados Unidos.

Aunque sus establecimientos permanecían abiertos, los sitios web de varias de esas marcas seguían fuera de servicio el martes. La empresa señaló que no tenía pruebas de que se hubieran sustraído datos de clientes o empleados.

Este incidente debe distinguirse del ataque contra los sistemas de refrigeración en Francia: la información disponible no confirma que ambos episodios tengan un origen común o formen parte de una misma operación.

Sistemas antiguos, una posible vulnerabilidad

Uno de los aspectos que concentran la atención es la seguridad de los equipos conectados a internet que permiten controlar instalaciones esenciales de los supermercados.

La compañía danesa Danfoss, proveedora de tecnología para sistemas de refrigeración, indicó que muchos de los equipos afectados eran modelos antiguos que ya no recibían actualizaciones de software o seguridad. La empresa ha recomendado mantener actualizados los sistemas compatibles y protegerlos mediante cortafuegos.

El caso muestra que los riesgos informáticos no se limitan a la filtración de datos personales o al bloqueo de redes corporativas. Cuando los sistemas digitales controlan procesos físicos, una intrusión puede traducirse en mercancía perdida, interrupciones operativas y riesgos para la conservación de alimentos.

Un problema que va más allá de las cajas registradoras

Los supermercados dependen de redes informáticas para administrar inventarios, pagos, logística, cámaras frigoríficas y plataformas de comercio electrónico. La conexión entre estos sistemas permite mejorar la operación cotidiana, pero también amplía las consecuencias potenciales de una vulnerabilidad.

Los incidentes de Francia y los problemas digitales reportados por Ahold Delhaize muestran dos formas distintas de interrupción: la manipulación de equipos físicos y la desconexión preventiva de servicios en línea.

La prioridad ahora es determinar cómo se produjeron las intrusiones, cuánto costarán los daños y qué medidas permitirán evitar nuevos incidentes. Por el momento, las autoridades continúan investigando y no existe evidencia pública suficiente para concluir que todos los ataques estén coordinados.