La mañana del 12 de octubre, cientos de clientes de la cadena de supermercados Intermarché, en Francia, se encontraron con refrigeradores completamente vacíos cuando se disponían a realizar sus compras habituales.
A través de carteles impresos y comunicados vía redes sociales, el personal administrativo de varias de sus sucursales explicó al público que la ausencia de mercancía en dicha área se debió a un ciberataque a uno de los proveedores "que regula de forma remota las temperaturas de nuestras vitrinas refrigeradas".
En medio de la alerta que generó esta situación, otros establecimientos comerciales confirmaron haber sido víctimas de un hackeo similar en diversas regiones del país. ¿Qué se sabe sobre el caso? En MILENIO te contamos.
Te recomendamos...
¿Qué cadenas fueron afectadas por el ciberataque a refrigeradores?
La madrugada del 12 de octubre, Dominique Schelcher, director ejecutivo de la cadena Coopérative U, reveló que varias tiendas de la cooperativa también fueron objetivo del ataque realizado a distancia para alterar las temperaturas de los refrigeradores.
A través de su cuenta de X, Schelcher calificó el ciberataque como una situación sin precedentes y "de una gravedad extrema" dado el perjuicio provocado a la conservación de productos alimenticios.
Tiendas de Intermarché en territorios como Haguenau, Névez, Normandía y París señalaron que, como medida preventiva, los productos congelados fueron desechados, ya que su consumo en dichas circunstancias podía representar un riesgo a la salud alimentaria de sus clientes.
Les Mousquetaires, grupo empresarial propietario de la cadena Intermarché, confirmó a Reuters que alrededor de 150 de sus tiendas habían sido afectadas por este ataque, en el cual la temperatura de sus refrigeradores llegó a permanecer en 50 grados Celsius por hasta seis horas.
A través de redes sociales, habitantes y empleados de las cadenas perjudicadas compartieron videos que muestran las vitrinas refrigeradas completamente vacías. "Esta enorme pérdida de alimentos duele mucho", escribió un joven trabajador de Intermarché en la comuna de Veigné.
De acuerdo con las agencias Reuters y AFP, el ciberataque también habría alcanzado a por lo menos 80 tiendas de Carrefour y a una cantidad no especificada de sucursales de la cadena E.Leclerc.
¿Cómo ocurrió el ciberataque?
Información compartida por la Agencia Nacional de Ciberseguridad de Francia (ANSSI, por sus siglas en francés), señaló que el ciberataque fue dirigido a por lo menos dos modelos de sistemas de refrigeración de Danfoss, una multinacional fundada en Dinamarca que se especializa en sistemas de climatización y otros dispositivos en materia energética.
En declaraciones ofrecidas a la agencia AFP, Danfoss señaló que los equipos afectados correspondían a sistemas reguladores antiguos que ya no reciben actualizaciones de software ni de seguridad. Según la compañía danesa, hacía tiempo que había emitido recomendaciones a los supermercados para que reemplazaran dichos modelos.
Las investigaciones preliminares de la ANSSI permitieron identificar que las vulneraciones ocurrieron en los sistemas correspondientes a las series AK-SM y AK-SC. En su reporte inicial, la agencia sostuvo que la exposición de una interfaz de esta índole a internet "va en contra de las buenas prácticas".
"En caso de que la administración remota sea imprescindible, una primera medida temporal puede consistir en restringir el acceso a direcciones IP de confianza", estableció el informe de las autoridades.
Aunque las autoridades no brindaron una cifra de establecimientos afectados, desde enero de 2026 la ANSSI advirtió tener conocimiento sobre numerosos ataques de grupos hacktivistas contra entidades de los sectores de producción de energías renovables y gestión del agua.
"Algunos grupos han logrado, por ejemplo, acceder de forma remota a las interfaces de gestión de instalaciones industriales expuestas en internet. La operación más exitosa provocó la paralización de un parque eólico durante varias horas, lo que causó pérdidas económicas a la víctima", señaló la agencia en un boletín a inicios de año.
Con información de Reuters y AFP.
BM.
