Decenas de establecimientos reportaron fallos en sus sistemas de refrigeración y congelación, lo que provocó pérdidas de alimentos y medidas de emergencia en al menos siete países en el continente europeo.
Las investigaciones buscan determinar si los incidentes forman parte de una campaña coordinada.
Un presunto ciberataque contra los sistemas de refrigeración y congelación de supermercados afectó a establecimientos de al menos siete países europeos, donde las alteraciones de temperatura obligaron a retirar productos de la venta.
En algunos casos, se tuvo que desechar mercancías por millones de euros.
Los incidentes se reportaron este lunes 2 de noviembre en Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia.
Las afectaciones alcanzaron tanto a grandes cadenas comerciales como a pequeños establecimientos, entre ellos carnicerías y tiendas de barrio.
Al momento, investigaciones se centran en la posible manipulación remota de los equipos de refrigeración, un método que también habría sido utilizado en un ataque registrado en Francia durante octubre que afectó a 700 supermercados.
Ciberataque a supermercados en Europa: qué cadenas fueron afectadas
En Bélgica y Luxemburgo, alrededor de 40 tiendas de la cadena Delhaize, perteneciente al grupo Ahold Delhaize, reportaron alteraciones en sus sistemas de refrigeración durante la madrugada.
La compañía confirmó que investiga un incidente informático y que sus equipos técnicos trabajan para determinar el alcance de los daños.
De acuerdo con medios belgas, algunos congeladores alcanzaron temperaturas cercanas a los 15 grados centígrados debido a la interrupción del funcionamiento de los compresores.
Otros reportes señalaron que en distintas tiendas europeas los equipos llegaron hasta los 50 grados.
La empresa especializada en refrigeración Sabcobel, que presta servicios a Delhaize, movilizó técnicos durante la madrugada luego de detectar una veintena de sistemas afectados.
Su director ejecutivo, Stephan Moelans, explicó que los evaporadores habrían sido configurados en modo de descongelación, lo que provocó el calentamiento de las unidades.
Moelans declaró a la Agencia de Noticias Belga que se trató de un ciberataque y que la compañía estuvo “trabajando toda la noche y la mañana para desconectar las unidades afectadas de la red”.
Otros establecimientos belgas también registraron problemas.
Carrefour informó que 15 de sus tiendas resultaron afectadas, mientras que el Grupo Colruyt, que gestiona establecimientos Spar mediante franquicias, reportó ataques en cinco sucursales. También se registraron incidencias en carnicerías de Amberes.
En Hoeilaart, Flandes, una sucursal de Delhaize estimó pérdidas por 100 mil euros en productos, según informó su gerente al sitio de noticias Het Laatste Nieuws. Esa cantidad no contemplaba las pérdidas adicionales derivadas del cierre del establecimiento.
Supermercados afectados por ciberataque en Suecia, Irlanda y otros países
En Suecia, las cadenas ICA y Coop notificaron alteraciones en sus sistemas de refrigeración.
Una sucursal de ICA en Sjöbo informó en redes sociales que sus refrigeradores y congeladores habían sido pirateados durante la noche y que la temperatura se había ajustado a 50 grados centígrados.
El establecimiento, que había cerrado temporalmente, posteriormente reanudó sus operaciones.
Un portavoz de ICA confirmó que el incidente afectó a un pequeño número de tiendas que operan fuera de la red central de la compañía.
Por su parte, Coop informó que siete de sus 800 establecimientos en Suecia resultaron afectados, aunque aseguró que la situación estaba contenida y bajo control.
En Irlanda, el ataque alcanzó a 13 supermercados SuperValu.
La empresa propietaria de la cadena, Musgrave Group, confirmó a The Irish Times que un incidente cibernético afectó sus sistemas de refrigeración, aunque precisó que el impacto se limitó a un modelo específico de refrigerador.
En Países Bajos, un portavoz del fabricante danés Danfoss declaró a la emisora pública NOS que los sistemas de congelación y refrigeración de al menos 17 empresas fueron atacados durante la noche.
Entre los establecimientos afectados había carnicerías y pequeños comercios.
En Estonia también se reportaron alteraciones.
La empresa tecnológica Kitman Coldtech informó que una cadena de supermercados sufrió una manipulación remota que elevó la temperatura de sus sistemas hasta los 50 grados centígrados, aunque no reveló el nombre de la compañía.
Otro reporte identificó afectaciones en un supermercado Selver.
Por su parte, en Finlandia se detectaron fallos en los refrigeradores de algunos supermercados K. La empresa propietaria de la cadena, Kesko, informó al periódico Helsingin Sanomat que sus especialistas en seguridad investigaban el origen del problema.
Pérdidas millonarias por ciberataques a sistemas de refrigeración
Las alteraciones en los equipos obligaron a varios establecimientos a retirar alimentos refrigerados y congelados de la venta, debido a la ruptura de la cadena de frío.
En algunos casos, los supermercados recurrieron a camiones frigoríficos para intentar preservar las mercancías.
Medios locales reportaron que las pérdidas por alimentos que tuvieron que desecharse ascenderían a varios millones de euros. Sin embargo, no se ha presentado un balance general de los daños económicos en los países afectados.
Los incidentes reavivaron la preocupación por la vulnerabilidad de los equipos industriales conectados a internet.
La posibilidad de supervisar y controlar de manera remota refrigeradores, sistemas de calefacción, cámaras de seguridad y redes de alarma facilita su operación, pero también puede abrir oportunidades para ataques informáticos.
Moelans explicó que, después del ataque registrado en Francia a principios de octubre, Sabcobel comenzó a trabajar para proteger los refrigeradores de sus clientes.
No obstante, señaló que las unidades necesitaban modificaciones físicas y que no bastaban las actualizaciones de software.
“La solución más sencilla es gestionar los frigoríficos a través de una conexión segura a la red. La mayoría de nuestros clientes optaron por esta opción tras el atentado en Francia”.
Las agencias nacionales de ciberseguridad de Bélgica y Suecia indicaron que siguen de cerca los ataques ocurridos en Francia.
El Centro Nacional de Ciberseguridad del Reino Unido también informó que colabora con socios internacionales y la industria para “comprender a fondo los detalles de lo ocurrido”, aunque no se reportaron incidentes de este tipo en territorio británico.
Hasta el momento, ninguna autoridad ha identificado públicamente a los responsables de los ataques y tampoco se ha registrado una reivindicación de autoría.
Las investigaciones continúan para establecer cómo se realizaron las manipulaciones y determinar si existe una conexión entre los casos.