Supermercados de varios países europeos han informado de pérdidas importantes después de que un ciberataque interrumpiera los sistemas de refrigeración y provocara un fuerte aumento de las temperaturas en cámaras frigoríficas y congeladores. Se han registrado incidentes en Bélgica, Suecia, Luxemburgo, los Países Bajos, Irlanda, Estonia y Finlandia.
El minorista sueco ICA declaró que varias de sus tiendas fueron atacadas durante la noche del domingo. Según se informó, la temperatura de los refrigeradores y las cámaras frigoríficas fue elevada remotamente hasta 50 grados, dañando grandes cantidades de productos frescos y congelados. En Bélgica, también se vieron afectadas más de 40 tiendas de Delhaize, 15 establecimientos de Carrefour y cinco locales de Spar.
Algunos supermercados belgas utilizaron camiones refrigerados para proteger los alimentos, mientras que otros tuvieron que desechar productos después de que se interrumpiera la cadena de frío. Carrefour afirmó que el impacto en sus operaciones belgas fue extremadamente limitado: se vieron afectadas 15 de sus 700 tiendas, ninguna de ellas hipermercado, y todas permanecieron abiertas después de que se tomaran medidas inmediatas.
La Fiscalía Federal belga ha abierto una investigación. La identidad de los atacantes sigue siendo desconocida, tanto en estos incidentes como en una serie similar de ataques denunciada tres semanas antes, que afectó al menos a 700 supermercados en Francia, además de tiendas en los Países Bajos y Bélgica. Aquellos incidentes provocaron pérdidas de decenas de millones de euros por productos echados a perder y daños en los equipos, y en algunos casos se registraron pequeños incendios.
El método aparente consistió en explotar una vulnerabilidad del software que controla los equipos de refrigeración. Después, los atacantes aumentaron remotamente la temperatura, aparentemente durante la noche. Las tiendas que no detectaron el problema a tiempo encontraron sus productos echados a perder o potencialmente inseguros para el consumo a la mañana siguiente.
Un gerente de una tienda de ICA en Sjöbo, en el sur de Suecia, declaró a Aftonbladet que las alarmas comenzaron a aparecer en su teléfono alrededor de las 3 de la madrugada. Cuando llegó, los compresores habían dejado de funcionar y los refrigeradores expulsaban aire caliente. Delhaize Luxembourg afirmó que sus equipos estaban evaluando un incidente de seguridad de la información que afectaba a los sistemas de refrigeración de varias tiendas.
Los incidentes también han atraído la atención de Estados Unidos. El Pentágono está investigando si las fallas de refrigeración ocurridas en varias bases militares estadounidenses este verano fueron consecuencia de ciberataques. Esas fallas siguieron un patrón similar de aumento de temperatura, aunque inicialmente no se consideró una intrusión remota. Los investigadores se pusieron en contacto con las autoridades francesas para obtener más información sobre las fallas de refrigeración denunciadas en Europa.
Los responsables no han sido identificados. Los expertos citados en el informe afirmaron que unas medidas de ciberseguridad más sólidas y actualizaciones de software más frecuentes para los sistemas de control de la refrigeración podrían ayudar a prevenir incidentes similares.
Fuentes: El País Sociedad.