Caos en el súper: un grupo de hackers provocan pérdidas millonarias a Carrefour y otros supermercados al piratear el sistema de refrigeración de sus cámaras

La ciberseguridad se ha convertido en los últimos años en un pilar estratégico de numerosas empresas de retail y de gran consumo. Son infinitas las aplicaciones que, a través de la tecnología, permiten controlar prácticamente todo dentro de un supermercado.

Desde la logística al control horario, pasando por los inventarios, el flujo de caja y, como han descubierto un grupo de piratas informáticos franceses, las propias neveras.

Un ciberataque llevado a cabo en la madrugada del pasado domingo 11 de octubre ha dejado millones de euros en pérdidas en algunos de los principales grupos de supermercados del país. Entre las empresas damnificadas, compañías como Carrefour, Intermarché, Coóperative U o Monoprix, aunque el valor de la mercancía dañada es actualmente incalculable.

La brecha que los hackers abrieron fue tomar el control del software de determinadas cámaras frigoríficas de los supermercados, con el que cual podían modificar a voluntad la temperatura de éstas, elevando decenas de ellas hasta más allá de los 50 ºC, lo cual supuso arruinar el contenido de buena parte de ellas.

En total, 400 tiendas de los alrededor de 15.000 supermercados que hay en Francia se vieron afectados y todo parte de una brecha de seguridad. La que se produjo en modelos antiguos de cámaras frigoríficas de la empresa danesa Danfoss, fabricante de este tipo de soluciones industriales.

Una brecha en el sistema de control de la refrigeración

Ante los riesgos que la empresa ya había detectado en este tipo de maquinaria, la cual no era recomendable actualizar por esos peligros, decidió no renovar los sistemas de seguridad y acceso de esas referencias.

Precisamente la rendija que, como informa BBC, encontraron los hackers para ocasionar cuantiosas pérdidas en los supermercados. Coopérative U sufrió el ataque en más de 100 tiendas, mientras que Intermarché también lo sintió en alrededor de un centenar de establecimientos. 

Carrefour, por su parte, con más de 6.000 tiendas en toda Francia, solo manifestó problemas en 80 de sus locales y Monoprix explicó a medios galos que un 5% de sus tiendas –de un total de 400– se habrían visto afectadas.

Dominique Schelcher, CEO de Coóperative U, explicó en su cuenta de LinkedIn que el ataque había afectado a numerosas tiendas, insistiendo "que atacar a equipamiento esencial para la conservación de productos frescos y la cadena de suministros de los franceses es algo extremadamente serio, sin precedentes e inaceptable".

Lo que sucede además con el ataque no es solo el daño económico que se podía hacer a las empresas, sino también el riesgo de incendio que se podría haber desatado en algunos de los inmuebles y, además, el problema añadido que podría haber a nivel sanitario con alimentos que se hubieran puesto en mal estado y luego se consumieran.

Mientras tanto, la Fiscalía francesa ya ha abierto una investigación sobre un presunto ciberdelito, desconociéndose a 13 de octubre quiénes fueron los actores involucrados y cuáles eran sus pretensiones.

Imágenes | Dominique Schelcher / Tony Zohari / 

En DAP | Ciberataque a Thermomix: cómo saber si han robado tus datos y qué puedes hacer