Cyberattack on 700 supermarkets threatens food safety in France
A cyberattack affected close to 700 supermarkets in France and altered refrigeration systems, with temperatures reaching 50 degrees Celsius according to…
Refrigeration breach exposes weakness in French supermarket systems
Close to 700 French supermarkets suffered a computer attack that altered refrigeration and forced some stores to discard food.
--- The context ---
France relies on a vast supermarket network to preserve and distribute fresh products every day. When the systems that control refrigeration are manipulated, the danger stops being only digital and starts to affect food safety directly for thousands of shoppers who trust the cold chain.
--- The facts ---
The computer attack affected close to 700 of the 10.000 supermarkets in France, according to French finance minister Roland Lescure, who reported to Parliament. Attackers reportedly forced continuous defrosting cycles and raised refrigeration system temperatures to as high as 50 degrees Celsius, according to reports about the incident.
Groupement Mousquetaires, which operates more than 4.000 establishments in Europe, reported effects at 300 Intermarché and Netto stores. Cooperative U recorded problems at 80 of its 2.000 supermarkets, and some stores had to throw away food, according to its chief executive, Dominique Schelcher. Carrefour and Monoprix were also affected.
--- The positions ---
Lescure ruled out risks to the national food supply, while acknowledging that the incident directly affects food security and describing it as a wake-up call for everyone. Schelcher argued, in indirect terms, that attacking equipment essential to preserving fresh products amounts to attacking the French food supply chain, calling what happened unprecedented, extremely serious and unacceptable.
--- What remains unknown ---
The Paris prosecutor's office opened an investigation to determine the scale of the damage, including damage linked to spoiled food and reported fires. The total amount of food discarded is still unknown, as is whether any consequences for consumer health will emerge from the episode.
--- Unanswered questions ---
Who carried out the attack and how did they gain access to the refrigeration systems? How much food was lost in total and at how many stores did it have to be discarded? Could a similar attack be repeated against other connected equipment in the food chain?
--- EPM analysis ---
The French government cybersecurity agency said it knew of numerous breaches linked to remote refrigeration control systems made by Danish firm Danfoss and United States firm Copeland. Danfoss said most of the affected equipment was old and no longer received security updates, and it recommended keeping firmware up to date and protecting systems with a firewall.
📌 EPM Take: In EPM's view, this attack shows that protecting food also means protecting the digital systems that preserve it, because old and exposed equipment can become a collective risk. The response cannot stop at investigating those responsible: it requires updating equipment, closing insecure access points and treating food cybersecurity as a shared public responsibility. If that correction is delayed, every connected store will keep relying on fragile defences against attacks that have already proved possible in practice.
--- The context ---
Modern supermarkets rely on remote systems to maintain the cold chain for fresh products. That efficiency carries a hidden cost when controls remain exposed to external networks and equipment grows old without receiving security updates for years in stores across the country.
--- The facts ---
Close to 700 of the 10.000 supermarkets in France were affected by the computer attack, according to French finance minister Roland Lescure, who reported to Parliament. According to reports on the case, attackers forced continuous defrosting cycles and raised refrigeration temperatures to as high as 50 degrees Celsius.
Groupement Mousquetaires reported effects at 300 Intermarché and Netto stores, within a network of more than 4.000 establishments in Europe. Cooperative U recorded problems at 80 of its 2.000 supermarkets, and some stores had to throw away food. Carrefour and Monoprix were also affected by the incident.
--- The positions ---
Lescure ruled out risks to the national food supply, but acknowledged that the event directly affects food security and that it was a wake-up call for everyone. Cooperative U chief executive Dominique Schelcher said, in indirect terms, that attacking equipment essential to preserving fresh products is attacking the French supply chain, calling it unprecedented, extremely serious and unacceptable.
--- What remains unknown ---
The Paris prosecutor's office opened an investigation to determine the scale of the damage, including damage linked to spoiled food and reported fires. It is still unclear who carried out the attack or how many products were lost across all the affected chains.
--- Unanswered questions ---
Why was old equipment without security updates still operating in such sensitive systems? Who should bear the cost of renewing refrigeration controls across thousands of stores? What minimum safeguards should be required before such equipment is connected to external networks?
--- EPM analysis ---
A report by cybersecurity firm Claroty had identified vulnerabilities in Danfoss and Copeland platforms used to manage refrigeration systems, and according to the company some controllers were accessible directly from the internet. Christopher Whyte, an associate professor at Virginia Commonwealth University, said carrying out an attack of this kind is not too difficult when controls are exposed to external networks.
📌 EPM Take: In EPM's view, the central lesson concerns management and corporate responsibility, because the risk had been identified and much of the affected equipment no longer received security updates. Keeping critical systems without renewing them shifts the cost onto consumers and the wider food chain. Chains and manufacturers should update firmware, protect access with firewalls and audit their equipment regularly, without waiting for an attack to turn deferred spending into losses and discarded food.
Ciberataque a 700 supermercados pone en riesgo alimentos en Francia
Un ciberataque afectó a cerca de 700 supermercados en Francia y alteró sistemas de refrigeración, con temperaturas de hasta 50 grados Celsius según reportes.
Fallo de refrigeración expuso fragilidad en supermercados de Francia
Cerca de 700 supermercados franceses sufrieron un ataque informático que alteró la refrigeración y obligó a desechar alimentos en algunas tiendas.
--- El contexto ---
Francia depende de una red extensa de supermercados para conservar y distribuir productos frescos cada día. Cuando los sistemas que controlan la refrigeración fallan o son manipulados, el riesgo deja de ser solo informático y pasa a afectar directamente la seguridad alimentaria de miles de consumidores.
--- Los hechos ---
El ataque informático afectó a cerca de 700 de los 10.000 supermercados de Francia, según informó el ministro de Finanzas francés, Roland Lescure, ante el Parlamento. Los atacantes habrían forzado ciclos continuos de descongelación y elevado las temperaturas de los sistemas de refrigeración hasta los 50 grados Celsius, según reportes conocidos sobre el incidente.
Groupement Mousquetaires, que opera más de 4.000 establecimientos en Europa, reportó afectaciones en 300 tiendas de Intermarché y Netto. Cooperative U registró problemas en 80 de sus 2.000 supermercados y algunas tiendas tuvieron que desechar alimentos, según explicó su director ejecutivo, Dominique Schelcher. Carrefour y Monoprix también resultaron afectados.
--- Las posiciones ---
Lescure descartó riesgos para el suministro nacional de alimentos, aunque reconoció que el incidente afecta directamente a la seguridad alimentaria y lo describió como una llamada de atención para todos. Schelcher sostuvo, en términos indirectos, que atacar equipos esenciales para conservar productos frescos equivale a atacar la cadena de suministro alimentario francesa, y calificó lo ocurrido como algo sin precedentes, extremadamente grave e inaceptable.
--- Lo que falta saber ---
La fiscalía de París abrió una investigación para determinar el alcance de los daños, incluidos los relacionados con alimentos en mal estado e incendios reportados. Todavía no se conoce la magnitud total de los alimentos desechados ni si hubo consecuencias para la salud de los consumidores.
--- Preguntas sin respuesta ---
¿Quiénes ejecutaron el ataque y cómo accedieron a los sistemas de refrigeración? ¿Cuántos alimentos se perdieron en total y en cuántas tiendas fue necesario desecharlos? ¿Podría repetirse un ataque similar contra otros equipos conectados en la cadena alimentaria?
--- Análisis EPM ---
La agencia de ciberseguridad del Gobierno francés informó que conocía numerosas vulneraciones relacionadas con sistemas de control remoto de refrigeración fabricados por la danesa Danfoss y la estadounidense Copeland. Danfoss señaló que la mayoría de los equipos afectados eran antiguos y ya no recibían actualizaciones de seguridad, y recomendó mantener actualizado el firmware y proteger los sistemas con un cortafuegos.
📌 Conclusion EPM: A juicio de EPM, este ataque muestra que proteger los alimentos exige también proteger los sistemas digitales que los conservan, porque un equipo antiguo y expuesto puede convertirse en un riesgo colectivo. La respuesta no puede limitarse a investigar a los responsables: requiere actualizar equipos, cerrar accesos inseguros y asumir la ciberseguridad alimentaria como una responsabilidad pública compartida. Si esa corrección se retrasa, cada tienda conectada seguirá dependiendo de defensas frágiles frente a ataques que ya demostraron ser posibles.
--- El contexto ---
Los supermercados modernos dependen de sistemas remotos para mantener la cadena de frío de los productos frescos. Esa eficiencia tiene un costo oculto cuando los controles quedan expuestos a redes externas y los equipos envejecen sin recibir actualizaciones de seguridad durante años.
--- Los hechos ---
Cerca de 700 de los 10.000 supermercados de Francia resultaron afectados por el ataque informático, según informó el ministro de Finanzas francés, Roland Lescure, ante el Parlamento. Según reportes sobre el caso, los atacantes habrían forzado ciclos continuos de descongelación y elevado las temperaturas de refrigeración hasta los 50 grados Celsius.
Groupement Mousquetaires reportó afectaciones en 300 tiendas de Intermarché y Netto, dentro de una red de más de 4.000 establecimientos en Europa. Cooperative U registró problemas en 80 de sus 2.000 supermercados y algunas tiendas tuvieron que desechar alimentos. Carrefour y Monoprix también resultaron afectados por el incidente.
--- Las posiciones ---
Lescure descartó riesgos para el suministro nacional de alimentos, pero reconoció que el hecho afecta directamente a la seguridad alimentaria y que fue una llamada de atención para todos. El director ejecutivo de Cooperative U, Dominique Schelcher, afirmó en forma indirecta que atacar equipos esenciales para conservar productos frescos es atacar la cadena de suministro francesa, y lo calificó como algo sin precedentes, extremadamente grave e inaceptable.
--- Lo que falta saber ---
La fiscalía de París abrió una investigación para determinar el alcance de los daños, incluidos los vinculados con alimentos en mal estado e incendios reportados. Aún no está claro quién ejecutó el ataque ni cuántos productos se perdieron en el conjunto de las cadenas afectadas.
--- Preguntas sin respuesta ---
¿Por qué seguían operativos equipos antiguos sin actualizaciones de seguridad en sistemas tan sensibles? ¿Quién debe asumir el costo de renovar los controles de refrigeración en miles de tiendas? ¿Qué controles mínimos deberían exigirse antes de conectar estos equipos a redes externas?
--- Análisis EPM ---
Un informe de la firma de ciberseguridad Claroty había identificado vulnerabilidades en plataformas de Danfoss y Copeland utilizadas para administrar sistemas de refrigeración, y según la compañía algunos controladores eran accesibles directamente desde internet. Christopher Whyte, profesor asociado de la Universidad de Virginia Commonwealth, afirmó que ejecutar un ataque de este tipo no es demasiado difícil cuando los controles están expuestos a redes externas.
📌 Conclusion EPM: A juicio de EPM, la lección central es de gestión y responsabilidad empresarial, porque el riesgo estaba identificado y muchos equipos afectados ya no recibían actualizaciones de seguridad. Mantener sistemas críticos sin renovarlos traslada el costo al consumidor y al conjunto de la cadena alimentaria. Las cadenas y los fabricantes deben actualizar el firmware, proteger los accesos con cortafuegos y auditar sus equipos con regularidad, sin esperar a que un ataque convierta un ahorro en pérdidas y desecho de alimentos.
