Según Genbeta, cientos de supermercados franceses vieron cómo sus neveras y congeladores dejaban de funcionar tras una manipulación remota de sus sistemas de refrigeración por parte de atacantes. Algunas instalaciones llegaron a alcanzar los 50 grados durante varias horas, lo que obligó a retirar grandes cantidades de alimentos.
Los atacantes modificaron los parámetros de los equipos aprovechando el sistema que permite gestionar su temperatura a distancia. Según Reuters, el episodio se produjo entre el 11 y el 12 de octubre y golpeó a tiendas de Intermarché, Carrefour, Monoprix y Coopérative U. En algunos puntos de venta se registraron pequeños incendios.
Buena parte de los equipos utilizaba tecnología de la compañía danesa Danfoss, que reconoció que algunos funcionaban con programas antiguos o sin actualizar. Esos fallos no eran desconocidos: los investigadores de Claroty habían detectado vulnerabilidades en determinados controladores de refrigeración meses antes.
Una investigación de Claroty mostró que miles de dispositivos de este tipo eran accesibles desde internet, aunque aún no se ha confirmado qué fallo concreto permitió el ataque. La Fiscalía de París abrió una investigación para identificar a los responsables y a las cadenas afectadas, mientras estas trabajan en recuperar sus instalaciones.
El incidente no es un caso aislado: a principios de noviembre se registraron nuevos ataques contra sistemas de refrigeración en otros países europeos. Sin embargo, sigue sin demostrarse una autoría común para todos ellos, y cualquier instalación conectada a internet puede convertirse en objetivo si sus controles no están bien protegidos.