Un ciberataque sin precedentes golpeó a cientos de supermercados franceses el fin de semana pasado. Los responsables, aún sin identificar, lograron acceder desde la distancia a los sistemas que controlan los congeladores y neveras de los comercios, destruyendo toneladas de alimentos frescos y congelados.

Los atacantes elevaron la temperatura interior de los equipos hasta 50 °C durante varias horas, en algunos casos hasta seis consecutivas. El daño fue total: una vez que se rompe la cadena de frío, los alimentos no pueden volver a venderse y terminan en la basura. El proceso fue particularmente destructivo porque el calor cocina los productos congelados en lugar de descongelarlos lentamente, como ocurriría en un corte de electricidad normal.

La puerta de entrada: equipos obsoletos sin actualizaciones

La vulnerabilidad explotada se encontraba en controladores de refrigeración fabricados por la empresa danesa Danfoss. Específicamente, los modelos AK-SM800 y AK-SC355, dispositivos antiguos que ya no reciben actualizaciones de seguridad. El primero de ellos está oficialmente obsoleto desde 2021.

Este es un problema conocido en los dispositivos conectados a internet (IoT). Cuando un equipo deja de recibir parches de seguridad, los agujeros de su software quedan permanentemente disponibles para ser explotados. Los atacantes encontraron acceso a través de uno de estos puntos débiles y lograron activar de forma remota la función de descongelación forzada, una operación habitual en estos sistemas pero que normalmente se ejecuta de manera controlada y por poco tiempo.

Un ataque que ilustra nuevas amenazas

El incidente expone cómo la infraestructura crítica de comercios y servicios puede ser un objetivo viable para ciberataques coordinados. A diferencia de interrupciones de electricidad, este ataque fue dirigido, masivo y ejecutado con precisión técnica. Mientras los investigadores trabajan para identificar a los responsables, el episodio subraya la importancia de mantener los sistemas de control actualizados y protegidos, especialmente cuando están conectados a internet.