Imagina entrar al teu supermercat de confiança i trobar-te totes les prestatgeries de productes frescos i congelats completament buides, amb tones de menjar directe a la brossa. No és una inundació, ni un incendi, sinó una amenaça molt més subtil i, fins fa poc, pràcticament impensable: un ciberatac que va més enllà del robatori de dades o el xantatge econòmic. Parlem d’un assalt directe a la cadena de subministrament i, per extensió, a la nostra butxaca.
Aquest escenari de malson, que sembla tret d’una pel·lícula, ha estat una crua realitat a centenars de supermercats francesos. Una vulnerabilitat oculta en sistemes essencials va permetre que uns ciberdelinqüents provoquessin un dany massiu. (Sí, nosaltres també al·lucinem amb la magnitud del problema).
La nit de l’11 al 12 d’octubre va ser un punt d’inflexió per al sector. Hackers van prendre el control remot dels sistemes de refrigeració de més de 400 establiments, incloent grans cadenes com Intermarché, Coopérative U, Carrefour i Monoprix, i van elevar la temperatura de les cambres frigorífiques fins als 50 graus centígrads. El resultat? Milions d’euros en pèrdues i una lliçó dolorosa sobre la fragilitat de la nostra infraestructura digital.
La porta d’entrada a aquest caos va ser un error crític: els controladors de refrigeració del fabricant danès Danfoss. Segons ha admès la mateixa companyia, la majoria eren models antics, ja al final de la seva vida útil, que no rebien actualitzacions de seguretat. Aquesta dependència d’una única tecnologia i, a més, obsoleta, va crear el còctel perfecte per a la catàstrofe.
Sancho Lerena, conseller delegat de la tecnològica Pandora FMS i expert en monitorització de sistemes, és clar: “Un sol clic et dona accés a centenars de supermercats. És com un atracament, però a la vegada i en nombrosos establiments diferents”. Lerena subratlla que aquest atac no segueix el patró habitual de la ciberdelinqüència, que busca robar informació o extorsionar. En aquest cas, l’objectiu era causar un dany directe a l’economia, sense un benefici directe per als atacants. És un canvi de paradigma inquietant que hem de prendre molt seriosament.
Aquest no és un atac qualsevol, és un avís clar: la nostra economia és vulnerable i els ciberdelinqüents busquen noves maneres de fer mal.
El que ha passat a França és un mirall del risc que correm quan les empreses, incloses les que ens proporcionen béns essencials, no reforcen la seva ciberseguretat. No n’hi ha prou amb tenir sistemes de defensa, han d’estar actualitzats i coordinats entre si. La digitalització, que ha portat eficiència i comoditat, ara també obre noves vies per a amenaces inesperades.
L’ombra del ciberatac a Espanya: Som realment segurs?
A Espanya, per sort, no s’ha registrat cap incident d’aquesta mena fins ara. Però la pregunta és imprescindible: Podria succeir aquí una cosa semblant? El sector de la distribució aclareix que el risc és menor per la manera com funcionen els supermercats espanyols. Habitualment, cada empresa gestiona el fred de les seves botigues per compte propi, sense dependre d’un servei extern unificat, i ho fa botiga a botiga, sense un comandament central per a totes. A més, els sistemes d’accés remot solen estar separats de les xarxes informàtiques principals, minimitzant la propagació en cas d’intrusió.
No obstant això, hi ha un buit d’informació preocupant. No se sap quants supermercats espanyols utilitzen sistemes de refrigeració Danfoss, ni quants d’ells operen encara amb els models antics i vulnerables que van ser atacats a França. Aquesta incògnita representa un risc latent que no podem ignorar, especialment en un moment de canvi accelerat.
El sector espanyol de la distribució està immers en una inversió definitiva de 2.500 milions d’euros per modernitzar les seves instal·lacions de fred, una transformació obligada per la normativa europea de gasos refrigerants. Ja s’ha renovat el 40% de la xarxa, més de 10.500 botigues, entre 2020 i 2025. Però aquesta ambiciosa actualització té els seus propis reptes, que el cas francès ara subratlla amb urgència.
El triple repte dels supermercats espanyols
La patronal Asedas adverteix que el calendari de Brussel·les és massa exigent. La renovació s’enfronta a la manca de gairebé 10.000 tècnics qualificats, el risc d’escassetat de gasos refrigerants a partir del 2027 i la necessitat d’amortitzar instal·lacions recentment reformades. Demanen, amb raó, una ampliació dels terminis fins al 2032.
La modernització del fred és clau, però la ciberseguretat s’ha de sumar ara a l’equació per evitar un desastre silencios.
El cas francès afegeix la ciberseguretat a aquesta ja complexa equació. La necessitat d’amortitzar inversions pot provocar que es mantinguin en servei equips sense actualitzar, i la falta de tècnics afecta igualment aquells que han de mantenir al dia els sistemes de control. Aquí hi ha un secret a veus: el que no s’actualitza, es converteix en una vulnerabilitat imparable.
Aquesta situació posa de manifest la nostra vulnerabilitat col·lectiva davant l’augment dels ciberatacs, que ja no només busquen les nostres dades bancàries, sinó que apunten directament al cor de la nostra economia i al nostre dia a dia. La solució no és senzilla, però passa per la consciència, la inversió i l’actualització constant. (I sí, parlem de la nostra nevera del supermercat). La pròxima vegada que comprin, pensin en la tecnologia que hi ha darrere de cada producte.
