Ciberataque en Francia: un incidente alarmante
En la madrugada del 11 al 12 de octubre de 2026, un ciberataque afectó a más de 150 supermercados en Francia, elevando la temperatura de sus frigoríficos a 50 °C. Esta situación llevó a la pérdida de toneladas de alimentos que necesitaban estar refrigerados o congelados, incluidos carne, pescado, lácteos y platos preparados.
Cadenas como Intermarché, Coopérative U y E.Leclerc fueron algunas de las más afectadas. La manipulación de los sistemas de control implicó la prolongación de ciclos de deshielo y la alteración de las consignas de temperatura, resultando en una ruptura severa de la cadena de frío.
Vulnerabilidades en sistemas de control
Un aspecto interesante del ataque radica en la posible conexión con una investigación realizada por Claroty Team82 en agosto de 2026, titulada "Freeze the Controller, Defrost the Food". Este estudio documentó múltiples vulnerabilidades en los controladores Danfoss AK-SM 800A, que, si se explotan, podrían permitir a un atacante eludir la autenticación, lograr ejecución remota de comandos y modificar la configuración del servidor web integrado.
Aunque no hay confirmación de que esta cadena de vulnerabilidades se utilizara en el ataque, la hipótesis plantea preocupaciones sobre la seguridad de estos dispositivos. El Danfoss AK-SM 800A no es un simple termostato; actúa como un gestor centralizado que supervisa y coordina los equipos de refrigeración, permitiendo accesos críticos a través de su interfaz web.
Exposición de los dispositivos
La investigación de Team82 también reveló que miles de estos controladores están expuestos públicamente en Internet, detectando 2.765 dispositivos accesibles en Censys. La existencia de estas interfaces expuestas incrementa la superficie de ataque, permitiendo a los atacantes potenciales acceder sin necesidad de infiltrarse en la red corporativa de un supermercado.
El análisis posterior del firmware mostró una arquitectura compleja. Un servidor Nginx externo gestiona las peticiones, que son redirigidas a otros componentes internos. Esta separación en la arquitectura puede complicar la seguridad, ya que la validación y la autenticación pueden estar en diferentes partes del sistema.
Vulnerabilidades específicas
Uno de los primeros puntos críticos es la CVE-2025-41450, una vulnerabilidad de autenticación inadecuada en versiones del AK-SM 8xxA anteriores a la 4.2, identificada por Danfoss en marzo de 2025. Team82 se centró en las peticiones al endpoint xml.cgi, específicamente en la acción getauth.
Los investigadores encontraron una ruta alternativa de autenticación que permitía a un atacante obtener acceso administrativo sin conocer la contraseña habitual, utilizando un código generado internamente basado en la fecha del dispositivo. Este hallazgo resalta la gravedad de la situación, ya que el conocimiento del funcionamiento del algoritmo podría permitir a un atacante reproducir el mecanismo y eludir las medidas de seguridad.
Conclusiones
El ciberataque que afectó a los supermercados franceses revela la vulnerabilidad de los sistemas de control de refrigeración y plantea serias preguntas sobre la ciberseguridad en infraestructuras críticas. La necesidad de fortalecer la seguridad de estos dispositivos es urgente para prevenir futuros incidentes que puedan comprometer la cadena de suministro alimentario.