Data clave

• La Agencia Nacional de Ciberseguridad de Francia investiga el ataque, aunque hasta el momento ningún grupo de piratas informáticos se atribuyó la responsabilidad, una circunstancia que desconcierta a los investigadores, según informó Reuters, que citó a fuentes familiarizadas con el caso.
• El ciberataque, ocurrido el domingo, afectó a cientos de establecimientos de algunas de las principales cadenas de supermercados de Francia, entre ellas Carrefour, Monoprix, Intermarché y Cooperative U.
• Los equipos de refrigeración afectados funcionaban con un software desarrollado por la empresa danesa Danfoss, que el lunes advirtió que muchas de las unidades comprometidas habían "llegado al final de su vida útil y ya no reciben actualizaciones de software ni de seguridad". Ante esta situación, la compañía recomendó a los supermercados mantener sus sistemas actualizados.
• La división de delitos informáticos de la Fiscalía de París también inició una investigación para esclarecer lo ocurrido, según informó el Financial Times.
• Ciaran Martin, exdirector ejecutivo del Centro Nacional de Ciberseguridad del Reino Unido, calificó el ataque como "uno de los incidentes cibernéticos más extraños" que haya presenciado, en declaraciones al mismo medio.

¿A cuánto ascienden las pérdidas provocadas por el ciberataque?

Aunque todavía se desconoce el impacto económico total, varias de las cadenas de supermercados afectadas advirtieron que podrían afrontar pérdidas millonarias. Thierry Cotillard, director ejecutivo de Intermarché, aseguró a la cadena francesa BFM TV que los daños podrían alcanzar "decenas de millones de euros en todo el país en un solo día". 

Por su parte, Les Mousquetaires, grupo propietario de Intermarché, señaló a CNBC que las pérdidas podrían ascender a "varios millones de euros". En tanto, Dominique Schelcher, director ejecutivo de Cooperative U, estimó que un supermercado pequeño podría registrar pérdidas de decenas de miles de euros, mientras que en los establecimientos de mayor tamaño los daños podrían superar los 200.000 euros (más de US$ 223.000).

¿Cuántos supermercados resultaron afectados por el ciberataque?

Al menos 350 supermercados de toda Francia resultaron afectados por el ataque informático, según informó Reuters. Sin embargo, la agencia aclaró que esa cifra representa una pequeña proporción del total de establecimientos del país. Por su parte, el grupo Les Mousquetaires confirmó a CNBC que el incidente perjudicó a unos 180 de sus locales, mientras que Cooperative U informó que 80 de sus supermercados también fueron víctimas del ciberataque.

¿Qué más se sabe sobre el ciberataque?

Especialistas en ciberseguridad advirtieron que el incidente puso en evidencia vulnerabilidades en los sistemas tecnológicos utilizados por los equipos de refrigeración. En agosto, investigadores de la empresa de seguridad informática Claroty habían identificado múltiples fallas de seguridad en la tecnología desarrollada por Danfoss, aunque señalaron que la compañía había corregido esos problemas mediante una actualización de software.

Por su parte, Ken Munro, socio de la firma británica de ciberseguridad Pen Test Partners, explicó a Reuters que el incidente estaba relacionado con deficiencias en las prácticas básicas de seguridad informática y sostuvo que las vulnerabilidades existentes facilitaron el acceso de los atacantes a los sistemas. 

En tanto, Christophe Hansen, comisario europeo de Agricultura y Alimentación, condenó enérgicamente el ataque a través de una publicación en X. "La seguridad alimentaria requiere más atención en todos los niveles", afirmó, al tiempo que alertó que "la utilización de los alimentos como arma se convirtió en una realidad".

Lo que todavía se desconoce sobre el ataque

Por el momento, no se sabe si la inteligencia artificial (IA) tuvo algún papel en el ciberataque. Sin embargo, especialistas en ciberseguridad advirtieron que el avance de esta tecnología podría facilitar ataques cada vez más sofisticados y frecuentes.

"Los atacantes ahora tienen acceso a herramientas increíbles", señaló Naveen Balakrishnan, director gerente de TD Securities, en declaraciones a la Escuela de Educación Continua de la Universidad de Harvard. Además, destacó que resulta "increíble la cantidad de trabajo que ya se realiza con muy poco esfuerzo". En la misma línea, Bjorn R. Watne, director global de seguridad de la información de Interpol, explicó a CNBC a principios de octubre que la IA está incrementando la "velocidad y la escala" de los ciberataques, al permitir que los delincuentes informáticos actúen contra múltiples objetivos de manera simultánea.

Por su parte, Bill Gates, cofundador de Microsoft, cuya fortuna Forbes estima en US$ 116.300 millones, advirtió el domingo en una entrevista con CNN que los ataques informáticos impulsados por inteligencia artificial podrían intensificarse durante 2027. En ese sentido, alertó sobre posibles "sorpresas negativas" derivadas del uso de esta tecnología por parte de "personas malintencionadas, especialmente en áreas donde se pueden eliminar todas las medidas de seguridad".

*Este artículo fue publicado originalmente por Forbes.com.