Ciberataques afectan sistemas de refrigeración de supermercados en cinco países europeos

Una nueva ola de ciberataques contra supermercados de Europa provocó fallas en los sistemas de refrigeración de establecimientos de Bélgica, Suecia, Estonia, Irlanda y Luxemburgo. Como consecuencia, varios comercios tuvieron que retirar alimentos frescos y congelados de sus establecimientos por el riesgo de que se echaran a perder.

Los incidentes se registraron durante la madrugada de este lunes 2 de noviembre. De acuerdo con los primeros reportes, los piratas informáticos manipularon los sistemas digitales de refrigeración y, en algunos casos, activaron el modo de descongelación de los equipos, lo que provocó un aumento considerable de la temperatura. 

Estos sistemas están conectados a redes informáticas para facilitar su supervisión y mantenimiento a distancia, una característica que también puede convertirse en una vulnerabilidad cuando no cuentan con las medidas de seguridad adecuadas.

En Bélgica, una de las cadenas afectadas fue Delhaize, que reportó problemas en alrededor de 40 establecimientos. También se registraron incidentes en tiendas Carrefour, con afectaciones en 15 de sus más de 700 sucursales, y en cinco establecimientos Spar. 

En Luxemburgo también hubo supermercados afectados. Las consecuencias incluyeron pérdidas de productos frescos y congelados, así como una reducción temporal de la oferta disponible para los consumidores. Sin embargo, las empresas señalaron que sus centros de distribución y entregas continuaron funcionando con normalidad.

En Suecia, las cadenas ICA y Coop también reportaron problemas en sus equipos de refrigeración. ICA confirmó que un número limitado de sus tiendas resultó afectado, mientras que Coop informó de incidentes en seis establecimientos. En una sucursal de ICA, ubicada en la localidad de Sjöbo, los refrigeradores y congeladores fueron configurados para alcanzar los 50 grados Celsius, por lo que fue necesario desechar alimentos. Otro establecimiento de la cadena, en Estocolmo, también reportó pérdidas importantes de productos y notificó el caso a las autoridades.

Irlanda y Estonia tampoco quedaron fuera de esta nueva ola de ataques. En Irlanda, la cadena SuperValu informó que los sistemas de refrigeración de 13 de sus 223 establecimientos habían sido afectados, por lo que retiró de la venta productos frescos y congelados. En Estonia, un supermercado de la cadena Selver sufrió una intervención en el sistema que controla sus equipos de frío. 

En este caso, los responsables lograron detectar y atender el problema en aproximadamente diez minutos, lo que permitió restablecer las temperaturas normales sin que se registraran daños importantes en los alimentos.

Un episodio similar se registró en octubre en Francia, donde cientos de supermercados. Entre las cadenas afectadas en esa ocasión estuvieron Intermarché, Carrefour, Monoprix, Leclerc y Coopérative U. Los atacantes manipularon los controles digitales de refrigeración para elevar las temperaturas y prolongar los ciclos de descongelación. 

Algunos establecimientos tuvieron que desechar grandes cantidades de mercancía, mientras que otros reportaron pérdidas económicas de miles e incluso cientos de miles de euros. También se registraron incendios relacionados con los incidentes.

Una de las principales preocupaciones de estos ataques es que los sistemas de refrigeración, que anteriormente funcionaban de manera más independiente, ahora están conectados a internet y pueden controlarse de forma remota. Esto facilita las labores de mantenimiento, pero también abre la posibilidad de que delincuentes informáticos aprovechen fallas de seguridad para intervenir su funcionamiento. 

Los primeros reportes apuntan a que algunos equipos antiguos o que no habían recibido las actualizaciones necesarias podrían ser más vulnerables. 

Hasta el momento, no se ha identificado públicamente a los responsables de esta nueva serie de ataques ni se ha confirmado que todos los incidentes tengan un mismo origen. Tampoco está completamente establecido si se utilizó el mismo método que en Francia.