El ciberataque golpea el frío de cientos de supermercados en Francia

Cientos de supermercados franceses fueron sometidos la noche del domingo 11 al lunes 12 de octubre de 2026 a un ataque cibernético contra sus instalaciones de refrigeración. Intermarket and Netto, Cooperative U, E.Leclerc y Monoprix están entre las marcas interesadas. La información de franceinfo, BFMTV y AFP, tomada en particular por 24 horas y RFI, converge en el mismo evento: equipos fríos perturbados a distancia, con acciones de alimentos que se hicieron inadaptados para la venta. [S1][S3][S6][S7]

Un balance en evolución según los signos

El grupo Les Mousquetaires le dice a BFMTV que 300 tiendas Intermarché y Netto fueron asignadas. El despacho AFP publicado en 24 horas menciona al menos 300 outlets de estas dos marcas, menos de cien en la Cooperativa U, varias tiendas E.Leclerc y alrededor de treinta de Monoprix. Estas cifras se basan en confirmaciones de los cuatro distribuidores de la agencia. [S1][S7]

Sin embargo, las diferencias entre las publicaciones exigen que el balance no se congele. RFI y CNews se refieren a 150 a 200 Intermarket, mientras que franceinfo reporta una gama de 200 a 300. BFMTV afirma que el conteo de mosqueteros se ha registrado desde las primeras estimaciones. Los perímetros también difieren: algunas publicaciones hablan solo Intermarket, otras incluyen Netto. Para Monoprix, franceinfo indica el 5% de la red, sin permitir una comparación exacta con las 30 tiendas citadas por AFP. [S1][S3][S4][S6][S7]

La presencia del Mercado Carrefour entre las víctimas sigue siendo menos establecida en los artículos consultados: se reporta desde el sitio especializado que trabajo en gran distribución, sin confirmación del signo. Además, 24 horas y el Tribuno de Ginebra emitieron el mismo texto de la AFP: por lo tanto, su reconciliación no constituye dos verificaciones independientes. [S1][S2][S6]

Deicing habría sido desviado

Información técnica apunta a los sistemas de control de refrigeración del fabricante danés Danfoss. Según BFMTV, los piratas han desviado la función de desvío imponiendo un funcionamiento forzado y continuo, con una configuración de 50°C. Franceinfo también reporta este entorno. Es una temperatura programada: estos elementos no muestran que todo el equipo o alimentos han alcanzado en realidad 50 °C. [S3][S7]

Danfoss confirma los incidentes de franceinfo en Francia relativos a un número limitado de sistemas de gestión de refrigeración. El fabricante afirma que la mayoría de los dispositivos en cuestión son obsoletos, incluidos AK-SM800 y AK-SC355, que han llegado al final de sus vidas y han sido privados de actualizaciones de software y seguridad. Esta precisión describe el equipo afectado, sin solo establecer el camino exacto seguido por los atacantes. [S3]

La empresa dice que está trabajando con sus clientes en medidas de reducción de riesgos: actualizaciones donde existen, fortalecimiento de las protecciones de red y eliminación de la exposición directa a Internet cuando sea apropiado. También recomienda sustituir los sistemas obsoletos por soluciones que aún están respaldadas. [S3]

Productos retirados, pérdidas no consolidadas

Intermarket explica tener que descartar los productos frescos y congelados interesados para respetar la cadena fría. Franceinfo describe en particular el vaciado de contenedores refrigerados y la realización de hallazgos. Según la información recogida por BFMTV, algunas tiendas más tarde en la noche podrían haber salvado algunos de sus bienes: las consecuencias no son uniformes. [S1][S3][S7]

Las pérdidas nacionales podrían ascender a varios millones de euros, según fuentes citadas por France Inter y BFMTV, pero no se presenta un balance financiero consolidado. Intermarket también plantea la cuestión del seguro, considerando que este tipo de incidente no está cubierto en tiendas. Esta posición del signo no permite concluir todos los contratos de los distribuidores interesados. [S3][S6][S7]

Una encuesta para aclarar el alcance y el origen

El Ministerio Público de París abrió una investigación, dirigida por su Sección de Lucha contra el Delito y confiada a la Oficina de Lucha contra el Delito. It must identify the victims and establish the link between the attack and the reported damage. RFI y CNews también mencionan salidas de incendios reportadas a la fiscalía; su conexión con el ataque debe ser examinada por los investigadores. [S1][S4][S6]

Según el séquito del Primer Ministro citado por franceinfo, Sébastien Lecornu pidió a los Anssi que examinaran el caso. The agency reportedly identified a vulnerability in Danish software and contacted its publisher. Sin embargo, las publicaciones consultadas no permiten identificar a los responsables, sus motivos ni una evaluación definitiva del daño. El término "inédito", utilizado por Dominique Schelcher y Les Musquetaires, expresa su aprecio por el ataque, no una conclusión de la investigación. [S1][S3][S4]