Hackers apagan los frigoríficos de cientos de tiendas Intermarché en Francia

Unos ciberdelincuentes aún sin identificar accedieron a la red interna del minorista francés Intermarché y dejaron fuera de servicio, de forma remota, los sistemas de refrigeración de cientos de tiendas en todo el país. Lo informa Hightech, citando a Reuters. El resultado: toneladas de productos perecederos estropeados que hubo que dar de baja.

Al cierre de esta información hay pocos detalles. Conviene tenerlo en cuenta: a continuación se separan los hechos confirmados de los mecanismos generales con los que suelen operar este tipo de ataques.

Lo que se sabe hasta ahora

La fuente informa de una intrusión en la red interna y de la desconexión remota del equipo de refrigeración. Las tiendas siguieron abriendo, pero las vitrinas refrigeradas y las cámaras de almacenamiento se detuvieron. Para la distribución alimentaria es el peor escenario: los ordenadores se pueden reiniciar, pero la carne y los lácteos estropeados no tienen vuelta atrás.

• Objetivo: Intermarché, cadena francesa de supermercados.
• Escala: cientos de tiendas en toda Francia.
• Método: acceso a la red interna y parada remota de los sistemas de refrigeración.
• Consecuencias: pérdida de productos perecederos; se habla de toneladas.
• Autor: no identificado.
• No se ha revelado: cómo entraron los atacantes, si hubo petición de rescate, los plazos de recuperación ni el importe final de los daños.

Por qué el frigorífico era vulnerable

Los equipos de frío industrial de los supermercados hace tiempo que dejaron de ser autónomos. Las centrales de compresores y las vitrinas llevan controladores con acceso a la red: transmiten la temperatura, reciben nuevos valores de consigna y envían diagnósticos a los contratistas de mantenimiento. Si ese segmento no está suficientemente aislado de la red corporativa, el robo de una sola cuenta puede dar acceso al control de los equipos.

No se ha comunicado cómo actuaron exactamente los atacantes en este caso. La lógica general es la siguiente. Basta con detener los compresores o desplazar el umbral de temperatura para que, en unas horas, los alimentos superen el límite de conservación segura. Las normas de la cadena de frío no dejan margen: un producto que ha estado a una temperatura incorrecta debe destruirse, aunque tenga buen aspecto.

Otro problema es que estos sistemas rara vez se protegen con el mismo cuidado que los de pago. El firmware de los controladores se actualiza con años de retraso, el acceso remoto de los contratistas se configura por comodidad y la monitorización de la temperatura suele depender de la misma red que ha sido atacada.

Quién paga por un ataque así

El comercio de alimentación trabaja con márgenes estrechos y el daño se compone de varias partidas: el coste de la mercancía dada de baja, los ingresos perdidos durante los días de inactividad, los gastos de investigación y recuperación, y el golpe a la reputación. Para una cadena de cientos de puntos de venta, incluso una interrupción breve se convierte en una operación logística: compras urgentes, redistribución de existencias, negociaciones con las aseguradoras.

El contexto regulatorio también está cambiando. La directiva europea NIS2 amplió los requisitos de ciberseguridad a los sectores vinculados a la producción y distribución de alimentos. Incidentes como este refuerzan el argumento de que la cadena de frío forma parte de la infraestructura crítica.

Qué conviene revisar ya

Vale la pena analizar el incidente como una lista de comprobación para cualquier empresa con almacenes, tiendas o salas de servidores que tengan equipos gestionados:

• Separar la red de gestión de los equipos de la red de oficinas y de la de invitados. Cualquier acceso entre ellas debe ser explícito y quedar registrado.
• Activar la autenticación multifactor para todos los contratistas con acceso remoto.
• Instalar sensores de temperatura independientes, con sirena local y envío de SMS, que no dependan de la red principal.
• Registrar todos los cambios de valores de consigna y configurar alertas ante comandos atípicos.
• Definir un procedimiento manual: quién decide trasladar la mercancía a cámaras de reserva y con qué rapidez.
• Hacer simulacros con el escenario «refrigeración apagada durante seis horas» y calcular cuánta mercancía se podría salvar.

Para quienes construyen sistemas de monitorización basados en IA, la conclusión también es práctica: un modelo que detecta anomalías en series de temperatura solo sirve si sus datos y sus canales de alerta están protegidos al menos tan bien como el propio equipo. Los detalles del ataque conviene esperar a que los confirmen oficialmente la propia cadena y los reguladores franceses.