"Un pueblo con hambre va a la revolución": ¿quién saboteó las neveras de los supermercados franceses?

Un comando digital invisible, operando a miles de kilómetros de los lineales de venta, bastó para transformar en la madrugada del lunes las cámaras frigoríficas de cientos de supermercados en auténticos hornos. La orden enviada de forma remota activó un ciclo de deshielo acelerado que disparó la temperatura interior hasta los 50 grados centígrados, arruinando toneladas de carne, pescado, lácteos y verduras antes de que abrieran sus puertas al público. Lo que comenzó como una aparente anomalía técnica en Francia se ha convertido en una alerta de seguridad nacional que ya salpica a Bélgica y Países Bajos, dejando al descubierto la fragilidad del suministro de primera necesidad en la Europa hiperconectada.

En Francia, el golpe ha alcanzado a unos 700 establecimientos sobre un parque de 10.000 comercios en todo el país. Gigantes de la distribución como Carrefour, Intermarché, Leclerc, Coopérative U, Monoprix o Netto han visto inutilizadas sus secciones de frescos, encajando un quebranto económico que fuentes del sector cifran ya en "varias decenas de millones de euros". El presidente del grupo Les Mousquetaires (matriz de Intermarché), Thierry Cotillard, no dudó en calificar el suceso de "catástrofe" y puso el dedo en la llaga geopolítica: "Si Francia no está aprovisionada por sus supermercados, el pueblo tendría hambre, y un pueblo con hambre va a la revolución". Unas palabras harto significativas en plena oleada de protestas en Francia.

El talón de Aquiles de la refrigeración conectada

El vector de entrada de los ciberdelincuentes no fueron las bases de datos de clientes ni las pasarelas de pago, el frente tradicional donde las empresas han blindado sus inversiones, sino el llamado Internet de las Cosas (IoT). Tras la pandemia de covid-19, las grandes superficies aceleraron la automatización y delegaron el control térmico de sus instalaciones en plataformas centralizadas a distancia.

La primera oleada del ataque, ejecutada en la madrugada del domingo al lunes, aprovechó una brecha de seguridad en los servidores de la compañía danesa Danfoss, líder en el mercado galo de termostatos industriales. Apenas 24 horas después, un segundo asalto de menor intensidad apuntó contra equipamientos de la firma estadounidense Dixell.

La crisis ha abierto un inmediato cruce de acusaciones sobre las responsabilidades. Danfoss sostiene que advirtió hace meses a los operadores sobre la necesidad de actualizar los parches de seguridad de sus sistemas, unas alertas que cayeron en saco roto en muchos eslabones intermedios. Los supermercados subcontrataron el mantenimiento del frío a empresas especializadas que, a su vez, derivaron la monitorización telemática a terceras compañías. En esa cadena de subcontrataciones sucesivas se abrió la rendija técnica que permitió a los piratas modificar los parámetros térmicos a discreción.

El presidente de la cadena Leclerc reconoció con amargura el fallo de cálculo del sector ante los micrófonos de BFMTV: "Hemos trabajado mucho en la seguridad de los datos de los clientes y de los pagos, pero ahora nos encontramos con algo nuevo. No vimos venir esta amenaza que puede desestabilizar a la sociedad".

Contagio en el Benelux, inquietud en Bruselas

La onda expansiva del incidente cruzó de inmediato las fronteras francesas. En Bélgica y Países Bajos, el gigante minorista Ahold Delhaize ha confirmado haber sufrido incidentes en sus redes que obligaron a desconectar preventivamente varios servidores para contener la intrusión. Aunque las tiendas físicas de cadenas como Delhaize y Albert Heijn han permanecido abiertas, el bloqueo de los sistemas informáticos paralizó los servicios de entrega a domicilio y generó escenas caóticas en las cajas de autocobro, donde las puertas de salida quedaron bloqueadas al no reconocer los tiques.

Margaret Versteden-Van Duijn, consejera delegada de Albert Heijn, ha admitido la existencia de un "riesgo real de estanterías vacías" en productos frescos debido a los cuellos de botella generados en sus centros logísticos de distribución.

En Bruselas, la dimensión del ataque ha elevado la guardia de las instituciones comunitarias. El comisario europeo de Agricultura, Christophe Hansen, ha advertido a través de sus canales oficiales de que "la instrumentalización de la alimentación se ha convertido en una realidad", exigiendo redoblar la vigilancia en infraestructuras críticas que hasta ahora quedaban fuera del radar militar.

En París, el ministro francés de Economía, Roland Lescure, compareció de urgencia el martes ante la Asamblea Nacional para rebajar la alarma social, descartando problemas generales de desabastecimiento gracias a la rápida reposición de mercancías. No obstante, admitió que el sabotaje golpea "el corazón de la soberanía alimentaria francesa" y confirmó que la Agencia Nacional de Seguridad de los Sistemas Informáticos (ANSSI) encabeza una investigación que abarcará "prevención, corrección y sanciones".

¿Quién ha sido? El fantasma de la guerra híbrida

El gran interrogante sigue siendo la autoría y el móvil de la operación. Hasta el momento no consta una petición de rescate económico típica del ransomware, lo que refuerza la tesis del ensayo desestabilizador. Axel Dreyfus, director de operaciones de la firma de ciberseguridad École 2600, alertó en Le Parisien de que el incidente es solo "un aperitivo que pone de manifiesto todo lo que controlan los sistemas a distancia".

Aunque los investigadores de la Oficina Anticibercriminalidad (OFAC) y de la ANSSI mantienen abiertas todas las hipótesis y evitan por ahora cualquier atribución oficial, la acción encaja en los patrones de la guerra híbrida que las agencias de inteligencia occidentales vigilan con recelo. El hecho de que no haya trascendido una demanda de rescate lucrativo refuerza la tesis del sabotaje político: un ensayo de desestabilización civil que, en un momento de máxima tensión con Moscú y de alerta en la OTAN por ataques encubiertos a infraestructuras críticas europeas, ha situado a los suministros básicos de primera necesidad en la diana.

Para expertos en geopolítica de la alimentación como Stéphane Linou, autor del influyente ensayo Resistencia alimentaria y seguridad nacional, el ataque constituye un toque de corneta para las democracias occidentales. "La inmensa mayoría de la población no produce, no cocina y no almacena alimentos frescos; depende en más de un 70% de las grandes superficies comerciales", subraya Linou este miércoles en declaraciones al periodista de EFE Luis Miguel Pascual. El especialista, pionero del movimiento 'locavore' –la apuesta por el consumo de alimentos de cercanía–, recalca que la distancia entre el campo y la mesa se ha estirado de forma tan artificial que cualquier interrupción en los servidores logísticos puede desembocar rápidamente en problemas de orden público.

El sabotaje a las neveras europeas certifica que la guerra híbrida ha encontrado un nuevo flanco en la vida cotidiana. Sin necesidad de misiles ni sabotajes físicos en puertos o vías férreas, unas pocas líneas de código han bastado para pudrir la comida de 700 supermercados, recordando a los gobiernos que la seguridad nacional también se juega en el termostato de un congelador.