Ciberataque a 350 supermercados en Francia: cómo unos controladores viejos arruinaron góndolas enteras

Las cámaras frigoríficas de los supermercados modernos llevan una pequeña computadora adentro. Esa compu les permite a las cadenas controlar la temperatura desde una oficina central, sin mandar un técnico a cada sucursal. En Francia, esa comodidad operativa terminó siendo la puerta de entrada de un ataque que dejó góndolas enteras con la mercadería arruinada.

Al menos 350 supermercados franceses sufrieron la intromisión. Los hackers subieron la temperatura de las heladeras hasta 50 grados y, en algunos casos, provocaron incendios. Los equipos comprometidos son de la marca danesa Danfoss, líder mundial en refrigeración industrial, y corrían versiones viejas de su software interno sin actualizaciones.

Un aparato danés, miles de accesos en la web

El especialista en ciberinteligencia Braian Arroyo aclara que ver un aparato conectado a internet no es lo mismo que poder hackearlo: "Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla". Para entrar, el atacante necesita una vulnerabilidad concreta, una contraseña filtrada o una configuración mal hecha.

• Los hackers ubicaron controladores de refrigeración Danfoss expuestos en internet, unos 4.500 según la herramienta de búsqueda Shodan.
• Aprovecharon fallas conocidas en el modelo AK-SM 800A, que permitían saltar la autenticación y tomar el control remoto.
• Modificaron los ciclos de descongelamiento para forzar la suba de temperatura, con valores de hasta 50 grados.
• Desactivaron alarmas y arruinaron mercadería fresca y congelada.

“En ocasiones, esos problemas permiten acceder incluso sin conocer la contraseña.”Braian Arroyo, especialista en ciberinteligencia

Danfoss publicó parches para corregir esos agujeros, pero muchas empresas no los aplicaron. La investigación apunta al laboratorio Team82 de la firma Claroty, que venía alertando sobre esos equipos desde 2022. ¿Qué falta? Confirmar si esas fallas específicas fueron las usadas en Francia y, sobre todo, obligar a las cadenas a actualizar firmware. En el medio, miles de góndolas se quedaron sin carne, sin lácteos y sin helado.