Un ciberataque manipula la refrigeración de cientos de supermercados en Francia
Los atacantes tomaron el control remoto de controladores de refrigeración y forzaron ciclos de desescarche que estropearon alimentos y provocaron incendios.
Qué ha pasado
Entre el 11 y el 12 de octubre, un atacante accedió de forma remota a los controladores de refrigeración de cientos de supermercados franceses y elevó la temperatura hasta los 50 °C, según OCCRP. El grupo Mousquetaires declaró al medio que 300 de sus tiendas se vieron afectadas y que las pérdidas se cuentan en millones de euros; Coopérative U habló de 80 establecimientos de su red. La fiscalía de París abrió una investigación por cibercrimen.
Por qué importa
Muestra cómo un incidente informático se convierte en pérdida de mercancía, incendios e interrupción del negocio. El vector eran controladores conectados a internet —de Danfoss y de otros fabricantes, según el aviso de CERT-FR— con sus interfaces de gestión expuestas.
Qué recomendamos
Inventariar los sistemas conectados que no son ordenadores —refrigeración, climatización, control de accesos—; sacarlos de internet o ponerlos detrás de una VPN; cambiar las credenciales por defecto; y dar a los proveedores accesos remotos temporales, con doble factor y registrados, en una red separada. Un reinicio de fábrica no basta si el equipo sigue sin parchear.
Servicio relacionado: Ciberseguridad
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.