Unas 700 tiendas francesas vieron inutilizadas sus secciones de productos frescos después de que una orden remota activara ciclos acelerados de deshielo en sus cámaras frigoríficas. La temperatura llegó hasta los 50 grados y toneladas de alimentos quedaron arruinadas antes de la apertura. El episodio, que afecta a cerca del 7% de los 10.000 establecimientos del país, expone una vulnerabilidad distinta de la habitual: no la de las cajas o los datos de clientes, sino la de los sistemas que mantienen operativa la cadena de frío.

Del termostato al suministro nacional

Carrefour, Intermarché, Leclerc, Coopérative U, Monoprix y Netto figuran entre las cadenas afectadas. Fuentes del sector calculan pérdidas de varias decenas de millones de euros. Más allá del coste, la escala del incidente revela cuánto depende la distribución alimentaria de controles digitales centralizados: un fallo en equipos conectados puede inutilizar mercancía perecedera en muchos locales a la vez, sin necesidad de entrar físicamente en ellos.

El ataque aprovechó una brecha en servidores de Danfoss, fabricante danés de termostatos industriales, y una segunda oleada, de menor intensidad, apuntó a equipos de Dixell. La automatización, acelerada tras la pandemia, permitió gestionar a distancia las instalaciones, pero también concentró riesgos. A esa exposición se sumó una cadena de mantenimiento subcontratada en varios niveles, donde las advertencias sobre parches de seguridad no se tradujeron en una protección efectiva en todos los puntos.

Una cadena de responsabilidades difícil de cerrar

El incidente ha puesto en evidencia una asimetría en las prioridades del sector. Como reconoció el presidente de Leclerc, las empresas habían reforzado especialmente la seguridad de pagos y datos personales, mientras que el control térmico quedó fuera del foco. La seguridad de una instalación crítica no depende solo del fabricante: requiere que operadores, proveedores de mantenimiento y terceros que gestionan la monitorización apliquen actualizaciones y delimiten accesos. Si alguno de esos eslabones falla, una plataforma concebida para reducir costes puede convertirse en una vía de sabotaje.

La onda expansiva alcanzó Bélgica y Países Bajos. Ahold Delhaize desconectó servidores para contener incidentes en sus redes; aunque sus tiendas siguieron abiertas, las entregas a domicilio se paralizaron y hubo problemas en cajas de autocobro. La dirección de Albert Heijn advirtió de un riesgo de estanterías vacías en productos frescos por los cuellos de botella logísticos. La diferencia entre una interrupción informática y una escasez física puede ser breve cuando la distribución depende de sistemas coordinados y mercancías con vida útil limitada.

Sin autoría confirmada, con consecuencias políticas

Por ahora, las autoridades no han atribuido el ataque ni se ha informado de una exigencia de rescate, dato que alimenta la hipótesis de un sabotaje con fines desestabilizadores, pero no la demuestra. La ANSSI y la Oficina Anticibercriminalidad mantienen abiertas las investigaciones. El comisario europeo de Agricultura, Christophe Hansen, alertó sobre la instrumentalización de la alimentación; el ministro francés de Economía, Roland Lescure, descartó un desabastecimiento generalizado y confirmó que se trabaja en prevención, corrección y posibles sanciones.

La advertencia estratégica no reside únicamente en las pérdidas de este episodio. El especialista Stéphane Linou sostiene que más del 70% de la población depende de las grandes superficies para acceder a alimentos frescos. Esa concentración hace que una perturbación logística pueda propagarse con rapidez, aunque las tiendas mantengan existencias en otras categorías. La amenaza para la soberanía alimentaria, por tanto, no empieza necesariamente en el campo ni en los puertos: también puede surgir en los sistemas que regulan la temperatura y conectan los almacenes con los comercios.