Ciberataque a Danfoss paraliza refrigeración en Francia

Cientos de supermercados franceses amanecieron este lunes (12) con expositores refrigerados fuera de control, productos dañados y, según el Ministerio Público, posibles principios de incendio. El Ministerio Público de París abrió una investigación por iniciativa propia y entregó el caso a la Oficina de lucha contra la cibercriminalidad (OFAC), según AFP. El ataque ocurrió en la madrugada del domingo al lunes y afectó a tiendas de las cadenas Intermarché, Netto y Système U, con informes aún no confirmados por las empresas que involucran unidades E.Leclerc y Monoprix.

El objetivo no fueron los sistemas de caja ni los datos de los clientes. Fueron los controladores de refrigeración. Según una fuente cercana al gabinete del primer ministro citada por la prensa francesa, la ANSSI, agencia nacional de seguridad de la información, identificó una vulnerabilidad en el software de la danesa Danfoss, fabricante de sistemas de control para refrigeración comercial. Los invasores habrían activado ciclos de descongelación forzada, con informes de temperaturas de hasta 50 °C en los expositores durante horas.

Lo que las empresas confirmaron

Dominique Schelcher, CEO de Coopérative U, confirmó en X que un ciberataque afectaba la refrigeración de varias tiendas de la red y calificó el episodio como de "extrema gravedad" y "sin precedentes". Casi cien tiendas de la marca fueron afectadas, según los informes. El grupo Les Mousquetaires, propietario de Intermarché y Netto, revisó al alza durante el día el número de unidades afectadas e informó que los productos frescos y congelados tendrían que ser desechados. Los números de tiendas varían entre las fuentes, y la cifra consolidada aún no ha sido divulgada por ninguna autoridad.

Danfoss reconoció, en un comunicado, "incidentes ocurridos en Francia que afectan a un número limitado de sistemas de gestión de refrigeración". La empresa atribuyó el problema a equipos que operaban con firmware desactualizado. Nadie ha reivindicado el ataque hasta el cierre de este artículo, y las autoridades no han señalado a responsables.

El primer ministro Sébastien Lecornu convocó a la ANSSI. Una fuente consultada por France Inter estimó las pérdidas totales en varios millones de euros, cifra que depende del inventario de cada tienda y aún no tiene base oficial.

Por qué el caso importa fuera del retail

Ataques a minoristas suelen enfocar en datos de tarjetas o paralizar la logística mediante ransomware. Este incidió en la capa de tecnología operacional (OT), el equipo que mantiene la cadena de frío, y produjo daño físico mensurable en una sola noche, sin un pedido de rescate conocido. Para un CISO, la lección es de inventario: los controladores de refrigeración suelen quedar fuera del alcance de TI, instalados y mantenidos por integradores tercerizados, con acceso remoto configurado hace años.

El diseño del incidente expone una dependencia de proveedor único a nivel nacional. Redes competidoras, con estructuras de TI independientes, cayeron juntas porque compartían el mismo fabricante de controlador y, según la propia Danfoss, versiones antiguas del mismo software. Es el mismo patrón de riesgo concentrado que el sector financiero ha aprendido a mapear en proveedores de nube y que el retail alimentario todavía trata como compra de equipo.

Dinamarca, Francia y el resto de Europa

La lectura abarca más de un país. En Dinamarca, sede de Danfoss, la presión recae sobre el proveedor: cada cliente de la empresa, en cualquier país, preguntará si opera las versiones afectadas y cuánto cuesta migrar el parque legado. En Francia, el caso pone a prueba la respuesta del Estado a un ataque contra la cadena de suministro alimentaria, sector que la directiva europea NIS2 clasifica como importante y sujeto a obligaciones de gestión de riesgo y notificación.

En los demás mercados europeos, la NIS2 otorga a los reguladores nacionales la base para exigir a los distribuidores de alimentos el mismo inventario de OT que Francia ahora realiza apresuradamente. Fuera de la Unión Europea, donde controladores Danfoss también equipan supermercados y cámaras frigoríficas de distribuidoras, la cuestión para los consejos es más simple y más incómoda: quién, en la empresa, sabe qué versión de firmware opera en los equipos de refrigeración y quién tiene acceso remoto a ellos.

El punto que aún falta por esclarecer es el vector de entrada. Danfoss habla de firmware antiguo; la ANSSI, según la fuente citada, de vulnerabilidad de software. Si la investigación muestra que el acceso se produjo a través de credenciales de integradores y no debido a una falla del producto, la cuenta de la responsabilidad cambia de lado, y con ella los contratos de mantenimiento de miles de tiendas.