En lo que los expertos en ciberseguridad llaman "extraño y sin precedentes" —una frase que, francamente, ha perdido todo su significado en la era de todo conectado a internet—, los hackers anularon remotamente los termostatos digitales que controlan cientos de pasillos refrigerados de supermercados en toda Francia poco antes de la medianoche del domingo pasado. Las temperaturas de miles de congeladores, neveras y armarios frigoríficos se elevaron desde los -27 °C (-16,6 °F) hasta superar los 50 °C (122 °F). Durante las siguientes cuatro a seis horas, la comida primero se descongeló y luego empezó a cocinarse lentamente. Un supermercado de Normandía informó que los congeladores alcanzaron los 80 °C (176 °F). En algunas tiendas, el calor extremo provocó incendios, activando los rociadores y causando daños por agua. Nada dice "comodidad moderna" como un congelador que también funciona como crematorio.

El personal de las tiendas que llegó temprano a reponer estanterías informó haber recibido una ráfaga de aire caliente, como al abrir un horno. "Fue una catástrofe", dijo un trabajador del gran supermercado Intermarché en el suburbio suroccidental de Issy-les-Moulineaux, en París. "Aquí subieron los congeladores a 62 °C. Todo tuvo que tirarse. Fue un desperdicio enorme". El personal trabajó hasta casi la medianoche del lunes reordenando y reponiendo. "Por suerte, pudimos dejar las cosas casi como estaban el mismo día", añadió otro trabajador, presumiblemente con los dientes apretados. "Pero tuvimos que vaciar todo lo de los congeladores".

Las suposiciones iniciales de un fallo aislado pronto dieron paso a la realidad: hasta 700 tiendas —incluidas las cadenas Intermarché, Coopérative U, Carrefour, Leclerc y Monoprix, además de pequeños independientes— habían sido víctimas de un ciberataque. Dominique Schelcher, presidente de Coopérative U, dijo que 80 de sus 2.000 supermercados fueron objetivo. "Este es un ataque completamente sin precedentes, inesperado y extremadamente grave", declaró a la radio francesa. "En toda mi carrera profesional, nunca había visto algo así". La fiscalía de París abrió inmediatamente una investigación sobre el último de una serie de ciberataques que han convertido a Francia en el país más hackeado de Europa.

Gérôme Billois, socio de la firma de ciberseguridad Wavestone, dijo que el hackeo tenía las características de un sabotaje político. "Los dos escenarios más factibles son que fuera un grupo de jóvenes o activistas que querían reventar algunos congeladores para demostrar lo que podían hacer, o que fuera un ataque desestabilizador, lo que llamamos sabotaje, por parte de actores estatales internos o externos", dijo. "En cuanto a la firma del ataque, el escenario más probable sigue siendo un ataque de desestabilización —diseñado para transmitir a la población el mensaje de que no está segura, para dar la impresión de que el gobierno se desmorona y, en última instancia, para infundir miedo. Actualmente hay dos actores internacionales conocidos por hacer este tipo de cosas: Irán y Rusia".

Los hackers piratearon controladores suministrados por la empresa danesa Danfoss. La mayoría de los pasillos refrigerados de los supermercados están conectados a internet para mantenimiento remoto y alertas de fallos. Las investigaciones iniciales sugieren que los hackers desactivaron los sistemas de alarma antes de manipular los termostatos, o ampliaron el programa de descongelación varias horas para evitar que se activaran las alarmas. Danfoss dijo que había identificado fallos de seguridad el año pasado y que "desde hacía tiempo recomendaba" a los clientes instalar actualizaciones o reemplazar sistemas obsoletos sin soporte. Las unidades afectadas "ejecutaban firmware desactualizado", afirmó. El centro francés de alerta de ciberataques ANSSI confirmó que también fueron objetivo supermercados que usaban controladores de otras dos empresas.

Marta Rybczyńska, especialista e investigadora en ciberseguridad, dijo que había encontrado advertencias de seguridad previas sobre congeladores antiguos de supermercado con software desactualizado y modelos más nuevos sin firmware actualizado. "Algunos de estos congeladores llevaban varios años sin soporte de los fabricantes y había avisos que decían que debían reemplazarse. Otros congeladores eran más nuevos pero el software no se había actualizado", dijo. "Los hackers encontraron estas debilidades y las usaron". Añadió: "Muchos de los congeladores parecen t