Ciberataques afectan sistemas de refrigeración en supermercados de cinco países europeos

Nuevos incidentes en Europa

Un ciberataque provocó el lunes el aumento de temperaturas en las cámaras frigoríficas de supermercados ubicados en Suecia, Bélgica, Estonia, Finlandia y Luxemburgo. El incidente guarda similitud con un evento ocurrido hace tres semanas en Francia, cuando grandes cadenas de distribución reportaron que cientos de sistemas de refrigeración fueron comprometidos el 12 de octubre, obligando a desechar alimentos en mal estado.

Situación en Bélgica

Carrefour Bélgica informó de problemas en aproximadamente 15 de sus 700 establecimientos. Su portavoz, Mich Vergauwen, confirmó que se trataba de un ciberataque. De igual forma, una portavoz de Ikea Bélgica señaló que un ciberataque afectó su tienda en Mons, en el suroeste del país, provocando un incremento repentino de la temperatura en los congeladores durante las primeras horas del lunes.

Las cadenas Delhaize, Colruyt e Intermarché también experimentaron problemas técnicos en sus frigoríficos. Delhaize reportó además que cuatro de sus establecimientos en Luxemburgo fueron afectados.

Medidas preventivas implementadas

El grupo industrial belga de refrigeración Sabcobel indicó que había comenzado a proteger sus instalaciones tras el ataque del 12 de octubre en Francia. Sin embargo, aproximadamente el 10% de sus sistemas aún se encontraban sin reparar, y algunos estaban ubicados en los establecimientos afectados el lunes. Su director general, Stephan Moelans, declaró que de no haberse iniciado esta operación de protección, el impacto habría sido considerablemente mayor.

Reportes en Suecia

La cadena sueca Coop confirmó que seis de sus aproximadamente 800 establecimientos sufrieron un ciberataque en horas tempranas del lunes. Su portavoz, Carlos Cancino, señaló que el problema fue resuelto y que los frigoríficos y congeladores funcionaban con normalidad. Indicó que los establecimientos afectados estaban conectados a una red móvil 4G y no al sistema 5G actualizado, lo que los hacía más vulnerables a los piratas informáticos.

La cadena sueca Ica también reportó problemas de refrigeración en un número limitado de sus establecimientos. Según la portavoz Helena Johansson, todos los establecimientos afectados estaban conectados a un sistema externo de control de la refrigeración suministrado por el fabricante danés Danfoss, el mismo proveedor que fue atacado durante el incidente del 12 de octubre contra cadenas francesas.

Situación en otros países

En Finlandia, se detectaron temperaturas irregulares en pequeños supermercados pertenecientes al grupo Kesko. Roni Kokkola, especialista en seguridad de la información del Centro Nacional de Ciberseguridad de la Agencia Finlandesa de Transportes y Comunicaciones (Traficom), no descartó la posibilidad de una interferencia informática. Señaló que este fenómeno ha sido observado en Europa durante los últimos meses, por lo que resultaba probable su expansión a otros países más allá de Francia.

En Estonia, al menos un supermercado fue afectado cuando piratas informáticos elevaron la temperatura de las unidades de refrigeración hasta los 50 °C.

Vulnerabilidades identificadas

Hasta el momento, ninguno de los ataques ha sido reivindicado por grupo delictivo alguno. Los incidentes ponen de relieve las vulnerabilidades presentes en los sistemas de control remoto de infraestructura crítica, particularmente en aquellos que utilizan tecnologías de conectividad más antiguas o sistemas de control externos suministrados por proveedores globales.