Agencia francesa confirma hackeo a sistemas de Copeland y Dixell

La agencia nacional de ciberseguridad de Francia informó el martes que el ciberataque a refrigeradores y congeladores de supermercados también afectó a los sistemas de refrigeración fabricados por Copeland y su marca Dixell. Hasta ese momento, los investigadores solo habían señalado equipos del fabricante danés Danfoss. Un portavoz de Copeland declinó confirmar la información y afirmó que la prioridad de la empresa es proteger las operaciones de sus clientes.reuters

Esta revelación sugiere que el ataque se extendió más allá de los equipos de un solo proveedor. Los hackers elevaron las temperaturas en cientos de refrigeradores de supermercados hasta los 50 grados Celsius (122 grados Fahrenheit), lo que arruinó alimentos y provocó incendios.reuters

Más allá de Danfoss

La primera alerta oficial se centró en Danfoss. El CERT-FR, el equipo de respuesta a emergencias dentro de la agencia conocida como ANSSI, emitió una alerta el 12 de octubre sobre "numerosos compromisos" en dos series de controladores de Danfoss, el AK-SM y el AK-SC. Se indicó a los operadores que desconectaran los dispositivos o filtraran estrictamente quién puede acceder a ellos. Danfoss señaló que las unidades afectadas "ejecutaban firmware obsoleto" y que muchas habían llegado al final de su vida útil, por lo que ya no recibían actualizaciones de seguridad.centraloregondaily+2

En agosto, la firma de ciberseguridad Claroty describió fallas en el controlador AK-SM 800A de Danfoss que podrían permitir a los intrusos eludir la autenticación. Esas fallas ya han sido corregidas. Los investigadores no han revelado públicamente cómo entraron los atacantes y ningún grupo ha reivindicado la responsabilidad. Tres expertos en ciberseguridad dijeron a Reuters que el ataque parecía fácil de ejecutar. Utilizando el servicio de escaneo Shodan, Reuters encontró al menos 4,500 interfaces de Danfoss aún visibles en internet el martes.reuters+1

Los minoristas calculan las pérdidas

El ataque comenzó la noche del 11 de octubre y forzó a los sistemas de refrigeración a entrar en ciclos de descongelación continuos. Le Monde informó que los hackers también extendieron algunos ciclos de descongelación de una hora a ocho horas para retrasar las alarmas.aljazeera+1

Los minoristas identificaron las siguientes tiendas afectadas:

• Intermarché y Netto: al menos 300 tiendas, según AFP. La empresa matriz Les Mousquetaires dijo a TIME que la cifra era de unos 180ksl+1
• Coopérative U: 80 de sus 2,000 tiendas, según el director ejecutivo Dominique Schelcherreuters
• Carrefour: 80 supermercadoscentraloregondaily
• Monoprix: alrededor de 30 tiendasksl
• E.Leclerc: varias tiendascentraloregondaily

El CEO de Intermarché, Thierry Cotillard, dijo a BFM TV que las pérdidas alcanzarían "decenas de millones de euros a nivel nacional en un solo día".reuters+1

Se amplían las investigaciones

La fiscalía de París ha abierto una investigación por ciberdelincuencia. El primer ministro Sébastien Lecornu ordenó a la ANSSI investigar y coordinar con sus homólogos europeos. Félix Aimé, analista de Sekoia, dijo a Reuters que España, Portugal, Polonia, Alemania y Bélgica también se vieron afectados. Ningún otro país ha confirmado una brecha relacionada.aljazeera+3

Schelcher calificó el ataque como "de extrema gravedad" y "sin precedentes". Afirmó que el objetivo fueron equipos esenciales para el suministro de alimentos de la población francesa.time