Ciberataques alteraron las heladeras de supermercados en Europa
Supermercados de al menos siete países europeos sufrieron ataques informáticos que alteraron sus sistemas de refrigeración. En algunos locales las temperaturas llegaron a 50 grados y debieron desechar alimentos. Las autoridades investigan si los episodios forman parte de una operación coordinada.
Una nueva ola de incidentes informáticos afectó durante la madrugada del lunes 2 de noviembre los sistemas de refrigeración de supermercados y comercios de al menos siete países europeos. La manipulación de los controles elevó las temperaturas de heladeras y congeladores, provocó pérdidas de alimentos y obligó a retirar productos de la venta.
Los problemas se registraron en Bélgica, Suecia, Luxemburgo, Irlanda, Estonia, Países Bajos y Finlandia. Entre las cadenas afectadas figuran ICA y Coop, en Suecia; Ahold Delhaize, Carrefour, Colruyt e Intermarché, en Bélgica; y SuperValu, en Irlanda. También hubo reportes en establecimientos de otros operadores comerciales.
Según los primeros relevamientos, más de 100 locales y comercios sufrieron inconvenientes. En Bélgica, por ejemplo, Carrefour informó que 15 de sus aproximadamente 700 sucursales tuvieron equipos afectados, mientras que Delhaize reportó problemas en varias decenas de establecimientos.
Temperaturas de hasta 50 grados
Uno de los episodios más llamativos ocurrió en Suecia, donde una sucursal de ICA informó que sus heladeras y congeladores habían sido configurados de manera remota para alcanzar los 50 grados Celsius.
La cadena Coop también confirmó incidentes en varios de sus locales. En Irlanda, el grupo Musgrave, propietario de SuperValu, informó que 13 supermercados tuvieron problemas en sus sistemas de refrigeración y que algunos productos fueron retirados preventivamente.
En Bélgica, especialistas en refrigeración señalaron que algunos equipos habrían sido activados en modo de descongelamiento. La manipulación de los controles provocó que los sistemas dejaran de mantener las temperaturas necesarias para conservar los alimentos.
Antecedentes en Francia y vulnerabilidades informáticas
Los incidentes presentan similitudes con un ciberataque ocurrido en Francia el 12 de octubre, cuando cientos de supermercados y comercios sufrieron la manipulación remota de sus sistemas de refrigeración. Aquella ofensiva afectó a establecimientos de distintas cadenas y provocó pérdidas de mercadería e incluso incendios.
La conexión a internet de los equipos de refrigeración permite controlar su funcionamiento a distancia, pero también puede convertirse en un punto vulnerable cuando existen dispositivos desactualizados o fallas de seguridad.
En varios de los episodios recientes aparece mencionado el proveedor danés Danfoss, cuyos sistemas de control son utilizados por distintos establecimientos comerciales. La empresa informó que trabaja con sus clientes para implementar medidas de protección y corregir vulnerabilidades.
Investigaciones en marcha
Los organismos de ciberseguridad de los países afectados comenzaron a intervenir. En Suecia, el Centro Nacional de Ciberseguridad confirmó que trabaja sobre varios incidentes vinculados con sistemas de refrigeración. En Bélgica, el Centro para la Ciberseguridad y la Fiscalía Federal también tomaron intervención.
Por el momento, no se identificó a los responsables ni se confirmó que todos los episodios formen parte de una misma operación. Tampoco hubo reivindicaciones públicas de los ataques.
La reiteración de estos incidentes puso en alerta al sector comercial por la vulnerabilidad de sistemas que, aunque no suelen asociarse con objetivos informáticos, cumplen una función esencial para la conservación de alimentos y el funcionamiento de la cadena de abastecimiento.
