Afectan los ciberataques a las cadenas de supermercados europeas y alteran sus sistemas de refrigeración

PARÍS- Una serie de ciberataques afectó cadenas de supermercados europeas, provocando que los sistemas de refrigeración se sobrecalentaran en cientos de tiendas en Francia y obligando a una importante cadena a cerrar sitios web que atienden a clientes en Europa y Estados Unidos.

El ministro de Finanzas de Francia, Roland Lescure, declaró ante el Parlamento el martes que unos 700 de los 10 mil supermercados del país se vieron afectados. Dijo que no suponía “ningún riesgo para el suministro de alimentos en Francia”, pero reconoció que el ataque “toca el corazón de nuestra seguridad alimentaria”.

″Fue una llamada de atención para todos”, señaló.

Por su parte, el gigante holandés de supermercados Ahold Delhaize dijo el martes que estaba trabajando para restablecer los sistemas que apagó tras lo que describió como un problema de seguridad. La empresa dijo que sus tiendas, incluidas Albert Heijn en los Países Bajos, Delhaize en Bélgica y Stop & Shop, Food Lion y Giant en Estados Unidos, permanecían abiertas, pero las páginas web de esas marcas seguían fuera de servicio el martes.

Ahold Delhaize afirmó que no tenía pruebas de que se hubieran robado datos de clientes o empleados.

La fiscalía de París informó el martes que su unidad de ciberdelincuencia estaba investigando el ataque a gran escala en Francia, incluido el alcance de los daños causados por alimentos echados a perder e incendios reportados. Según BFM-TV, los hackers forzaron un ciclo continuo de descongelación y fijaron temperaturas de hasta 50 grados Celsius (122 grados Fahrenheit) en los sistemas de refrigeración de las tiendas.

El grupo francés de supermercados Groupement Mousquetaires, que opera más de 4 mil tiendas en toda Europa, dijo que 300 de sus tiendas Intermarché y Netto se vieron afectadas. Algunas vitrinas de alimentos refrigerados y congelados seguían fuera de servicio el martes.

Dominique Schelcher, director general de la cadena de supermercados francesa Cooperative U, dijo que 80 de las 2.000 tiendas de la empresa se vieron afectadas. La mayoría logró evitar interrupciones en la refrigeración, pero algunas tuvieron que desechar alimentos, dijo en una publicación en X.

“Apuntar a equipos esenciales para la conservación de productos frescos es un ataque a la cadena de suministro de alimentos francesa. No tiene precedentes, es extremadamente grave e inaceptable”, manifestó Schelcher.

Los supermercados Carrefour y Monoprix también se vieron afectados.

SISTEMAS FRANCESES PODÍAN ESTADO DESCONECTADOS

La agencia de ciberseguridad del gobierno francés dijo el martes que estaba “al tanto de numerosas vulnerabilidades” que involucraban módulos de control remoto de sistemas de refrigeración fabricados por la empresa danesa Danfoss, así como por la estadounidense Copeland.

La empresa tecnológica danesa Danfoss, que suministró el software de gestión de refrigeración, dijo el lunes que la mayoría de los sistemas afectados eran productos antiguos que ya no recibían actualizaciones de software ni de seguridad, y que estaba trabajando con los clientes afectados para limitar los daños.

“Danfoss ha aconsejado desde hace tiempo a los clientes mantener actualizados los sistemas soportados con el firmware más reciente, así como operar detrás de un cortafuegos”, afirmó la compañía.

En un informe de agosto, la empresa estadounidense de ciberseguridad Claroty identificó vulnerabilidades en las plataformas Danfoss AK-SM 800A y Copeland XWeb Pro, que se utilizan para gestionar la infraestructura de refrigeración en supermercados, almacenes y otras instalaciones.

Por ejemplo, Claroty dijo que “numerosos controladores” que usaban el sistema de Danfoss eran accesibles directamente desde internet público, dejándolos completamente expuestos a ciberataques. Pero señaló que Danfoss y Copeland ya habían corregido las vulnerabilidades.

Copeland dijo el martes que se había identificado una vulnerabilidad en “una generación de controladores descontinuada, al final de su vida útil”, y que estaba trabajando con los clientes afectados.

Christopher Whyte, profesor asociado de seguridad nacional y preparación para emergencias en la Universidad Commonwealth de Virginia, dijo que “no es demasiado difícil” llevar a cabo un ataque de este tipo.

“Parece que casi con certeza lo que ocurrió aquí fue que estos controles se dejaron abiertos a la red más amplia que estaba usando el supermercado”, dijo Whyte.

Ataques similares a sistemas de agua, infraestructura eléctrica y otros tipos de operaciones físicas han sido bastante comunes durante años, a menudo provenientes de Irán y otros actores estatales, según Whyte. Durante el verano boreal, Minnesota y Michigan reportaron ciberataques a sus sistemas de agua.

Whyte dijo que los ataques a sistemas de refrigeración no tienen precedentes. El mes pasado, Stars and Stripes informó que tres agencias militares estaban investigando interrupciones de refrigeración en comisarías militares de Estados Unidos que ocurrieron con días de diferencia. The Associated Press dejó un mensaje el martes solicitando comentarios sobre ese caso a la Oficina de Campo Cibernética de la División de Investigación Criminal del Ejército de Estados Unidos.

Pero Whyte dijo que la magnitud del ataque en Francia, y el hecho de que pareciera no haber ninguna demanda de rescate ni robo de información, hacía que esta situación fuera inusual.

LA IA PODRÍA HACER QUE LOS CIBERQTAQUES SEAN MÁS FRECUENTES, DICEN EXPERTOS

No estaba claro el martes si el ciberataque en Francia involucró inteligencia artificial. Pero los avances en IA han contribuido a un aumento de incidentes de ciberseguridad, afirmó Varun Chandrasekaran, profesor asistente de ingeniería eléctrica y computación en el Grainger College of Engineering de la Universidad de Illinois .

Chandrasekaran dijo que también existe la posibilidad de que el ataque ocurriera por un experimento que estaba realizando un laboratorio de IA, como lo que ocurrió con OpenAI que entró en el sitio web de un departamento de salud australiano el mes pasado. Dijo que la gente debería esperar absolutamente un aumento de este tipo de ciberataques en el futuro gracias a la IA.

Pero Chandrasekaran dijo que la IA también podría ser útil para prevenir este tipo de hackeos.

“En este momento parece que muchas de las contramedidas defensivas que tiene la gente son bastante pasivas”, indicó Chandrasekaran. “Lo que necesitamos es un defensor proactivo, como otro modelo de IA del lado del defensor que esté tratando de contrarrestar lo que esté haciendo la IA del atacante”.

Por Angela Charton y Dee-Ann Durbin The Associated Press