Nueva ola de ciberataques contra supermercados en Europa
Decenas de establecimientos en siete países europeos han sido víctimas de un ciberataque que afecta a sus refrigeradores y congeladores. Alrededor de 40 supermercados Delhaize en Bélgica y Luxemburgo se vieron afectados, mientras que un número menor de establecimientos fueron afectados en Suecia, Irlanda, los Países Bajos, Estonia y Finlandia. El episodio se suma al ocurrido en Francia en octubre pasado.
La próxima vez que un supermercado tenga que tirar toneladas de alimentos, el problema podría no estar en una falla eléctrica, un desperfecto mecánico o una interrupción de la cadena de frío. También podría tratarse de un ataque informático. Eso es lo que están investigando las autoridades suecas después de que varios establecimientos experimentaran un aumento abrupto de temperatura en sus sistemas de refrigeración y congelamiento.
Las cadenas de supermercados ICA y Coop informaron sobre incidentes que afectaron sus instalaciones. Al menos un establecimiento atribuyó directamente lo ocurrido a un ciberataque, después de descubrir que los controles de sus refrigeradores y congeladores habían sido modificados para alcanzar los 50 grados Celsius (122 grados Fahrenheit).
ICA confirmó que un número limitado de tiendas había sufrido problemas en sus sistemas de refrigeración y congelamiento. Coop, por su parte, informó al periódico sueco Aftonbladet que seis de sus establecimientos habían resultado afectados.
El incidente activó la intervención del Centro Nacional de Ciberseguridad de Suecia. Su responsable, John Billow, confirmó que el organismo estaba trabajando en varios casos relacionados con los sistemas de refrigeración de supermercados del país.
La dimensión del problema va más allá de los alimentos que deban descartarse. Los sistemas que controlan temperaturas, energía, ventilación y otros procesos físicos forman parte de la infraestructura tecnológica de las empresas. Cuando están conectados y expuestos a internet sin las protecciones adecuadas, pueden convertirse en una puerta de entrada para ataques capaces de producir daños materiales. Y Europa parece estar enfrentando una segunda ola de incidentes de este tipo.
El patrón resulta especialmente inquietante porque no se trata de un incidente aislado. El 12 de octubre, supermercados de Francia denunciaron ataques contra sus sistemas de refrigeración que afectaron a cientos de establecimientos. La policía francesa informó que los intrusos habían tomado el control de unidades de enfriamiento y modificado remotamente los parámetros de miles de congeladores, refrigeradores y vitrinas.
En algunos casos, los equipos pasaron de temperaturas de hasta -27 °C a más de 50 °C. El resultado fue la pérdida de grandes cantidades de carne, productos lácteos y alimentos congelados. Algunos comercios calcularon daños de decenas de miles de euros, mientras que otros reportaron pérdidas superiores a los 130.000 euros. Dos establecimientos de Alsacia registraron conjuntamente pérdidas por 270.000 euros.
La investigación francesa también dejó al descubierto cómo se produjo parte de la manipulación. Los atacantes consiguieron acceder a controladores conectados a internet, desactivar sistemas de alarma y modificar los termostatos o prolongar los ciclos de descongelamiento. Entre los equipos afectados había controladores del fabricante danés Danfoss, que había identificado vulnerabilidades de seguridad y recomendado instalar actualizaciones.
El problema se extendió ahora a otros mercados. Además de Suecia, supermercados de Bélgica y Luxemburgo informaron incidentes durante la misma madrugada. La cadena Ahold Delhaize confirmó problemas en decenas de establecimientos, mientras que el proveedor belga de sistemas de refrigeración Sabcobel señaló que los evaporadores de las unidades habían sido colocados en modo de descongelamiento. También se reportaron incidentes en Estonia.
En Suecia, el responsable del centro nacional de ciberseguridad advirtió que en las últimas semanas habían identificado numerosos dispositivos de tecnología operacional expuestos y que era necesario actualizarlos o instalar los parches correspondientes. La observación apunta directamente a una debilidad estructural: equipos diseñados para controlar procesos físicos que, en muchos casos, fueron conectados a redes digitales sin incorporar desde el principio los niveles de protección que hoy exige su exposición.
Cuando el ciberataque sale de la pantalla
Durante años, buena parte de la conversación sobre ciberseguridad empresarial se concentró en el robo de información, el secuestro de archivos, el espionaje corporativo y la interrupción de servicios digitales. Los ataques contra los sistemas de refrigeración muestran otra dimensión del riesgo: la posibilidad de manipular directamente el entorno físico.
Los sistemas de tecnología operacional (OT) controlan procesos industriales y equipos que realizan tareas concretas. En un supermercado, pueden gestionar la temperatura de cámaras frigoríficas, vitrinas y congeladores. Su compromiso no solo afecta la disponibilidad de un sistema informático, sino que puede provocar pérdidas de inventario, interrupciones comerciales y riesgos para la seguridad alimentaria.
La conectividad que permite supervisar equipos a distancia y recibir alertas también amplía la superficie de ataque. Un controlador mal configurado, sin actualizaciones o con accesos remotos deficientemente protegidos puede convertirse en un punto de entrada para actores maliciosos.
Por ahora, no se ha identificado públicamente a los responsables de esta serie de incidentes ni se ha establecido que todos respondan a una misma operación coordinada. Tampoco existe una atribución definitiva de los ataques registrados en Suecia.
Comentarios