Una serie de incidentes informáticos encendió las alertas en varios países de Europa, luego de que supermercados de Suecia, Bélgica, Luxemburgo y Estonia reportaran fallas en sus sistemas de refrigeración y congelación. Los ataques habrían permitido a los responsables manipular a distancia los equipos y elevar las temperaturas hasta niveles que comprometieron la conservación de los alimentos.
La situación obligó a algunos establecimientos a retirar productos frescos y congelados que ya no podían garantizar su adecuada conservación. Los hechos ocurrieron el lunes y guardan similitudes con un ataque registrado el mes pasado en Francia, donde cientos de supermercados y comercios independientes sufrieron alteraciones en sus sistemas de refrigeración.
En ese episodio, los atacantes consiguieron acceder remotamente a los equipos y modificar su funcionamiento, provocando un incremento de las temperaturas en los congeladores y refrigeradores.
Supermercados en Suecia reportaron ataques a sus sistemas de refrigeración
En Suecia, la cadena ICA Group confirmó que varias de sus tiendas experimentaron inconvenientes durante la noche. Gustaf Nilsson, portavoz de la compañía, explicó a la agencia de noticias TT que se trató de un incidente que comprometió los sistemas de refrigeración y congelación de “un número limitado” de establecimientos, aunque evitó precisar cuántos locales resultaron afectados.
Uno de los casos se presentó en la tienda ICA Kvantum, ubicada en Sjöbo, al sur del país. A través de su página de Facebook, el establecimiento informó que sus refrigeradores y congeladores habían sido hackeados y que sus temperaturas fueron modificadas hasta alcanzar los 50 grados Celsius (122 grados Fahrenheit).
Ante lo ocurrido, el supermercado anunció que estaba adelantando las labores necesarias para desechar los alimentos afectados y evitar que llegaran a los consumidores.
Por su parte, la cadena Coop también reportó inconvenientes en seis de sus establecimientos ubicados en el centro de Suecia, según información divulgada por TT. Hasta el momento, la compañía no había entregado mayores detalles sobre el alcance del incidente.
Bélgica y Luxemburgo también registraron afectaciones
Los problemas de seguridad informática se extendieron a otros mercados europeos. La cadena Delhaize confirmó que un “incidente informático” comprometió los sistemas de refrigeración de varias decenas de sus supermercados, principalmente en Bélgica, aunque también se reportaron afectaciones en algunos establecimientos de Luxemburgo.
Sarah De Meester, portavoz de la compañía, explicó las consecuencias que tuvo el incidente para los consumidores y las operaciones comerciales.
“En las tiendas afectadas, la gama de productos frescos y congelados está temporalmente algo limitada”, declaró. Sin embargo, aclaró que la situación no había comprometido la distribución de mercancías: “Nuestros centros de distribución operan con normalidad y no ha habido interrupciones en las entregas a nuestras tiendas”.
En Bélgica, Carrefour también confirmó que fue víctima de un ataque informático. No obstante, la compañía aseguró que el impacto fue reducido y que los responsables se concentraron exclusivamente en los equipos de refrigeración.
Según informó la cadena, el incidente afectó a 15 de sus más de 700 establecimientos en ese país.
Un supermercado en Estonia también fue víctima del ataque
Estonia fue otro de los países donde se identificaron problemas similares. De acuerdo con la radiodifusora pública ERR, una empresa fabricante de la tecnología comprometida confirmó que uno de sus clientes sufrió un ciberataque.
Los responsables consiguieron acceder a un computador encargado de controlar los sistemas de refrigeración y elevaron la temperatura hasta los 50 grados Celsius.
Jann Mutso, director ejecutivo de Kitman Coldtech, empresa vinculada a la tecnología afectada, evitó revelar el nombre del establecimiento involucrado. Sin embargo, aseguró que la respuesta se produjo en cuestión de minutos y que el incidente no ocasionó daños significativos.
La cadena Selver confirmó posteriormente que uno de sus supermercados había resultado afectado.
Investigan posibles vulnerabilidades en sistemas antiguos
Los incidentes registrados en distintos países europeos generan preocupación por la seguridad de los sistemas tecnológicos que controlan infraestructuras esenciales para el funcionamiento de los supermercados.
En el caso de Francia, los primeros indicios apuntaban a que los ciberataques estaban dirigidos contra sistemas antiguos, lo que habría facilitado el acceso de los responsables.
Aunque todavía no se han establecido todos los detalles sobre la relación entre los ataques registrados en los diferentes países, la repetición de este tipo de incidentes pone sobre la mesa los riesgos de seguridad informática en los equipos que permiten conservar alimentos y garantizar la operación de los establecimientos comerciales.
Suecia y Estonia también reportaron manipulaciones
En Suecia, las cadenas ICA y Coop notificaron alteraciones en sus equipos de refrigeración. Una tienda de ICA informó a través de redes sociales que sus refrigeradores y congeladores habían sido “hackeados” y configurados para alcanzar los 50 grados centígrados. Posteriormente, el establecimiento comunicó que había logrado reanudar sus operaciones.
El Centro Nacional de Ciberseguridad de Suecia abrió investigaciones sobre varios incidentes relacionados con estos sistemas. Su director, John Billow, advirtió que durante las últimas semanas se han identificado numerosos dispositivos de tecnología operativa expuestos a internet y que no cuentan con las actualizaciones de seguridad necesarias.
En Estonia también se conoció un episodio de características similares. La compañía tecnológica Kitman Coldtech informó que una cadena de supermercados sufrió una manipulación remota que elevó hasta los 50 grados centígrados la temperatura de sus sistemas de refrigeración. No obstante, la empresa no reveló el nombre del establecimiento afectado.
Antecedente de un ataque en Francia aumenta las preocupaciones
Los nuevos incidentes recuerdan un ataque registrado en octubre en Francia, que también tuvo repercusiones en Bélgica y Países Bajos.
Según la policía, en aquella ocasión los ciberdelincuentes consiguieron tomar el control de los sistemas de refrigeración de cientos de supermercados. La manipulación provocó aumentos de temperatura que derivaron en incendios, daños en equipos y pérdidas considerables de alimentos.
Hasta el momento, ninguna autoridad ha señalado quién estaría detrás de los ataques recientes y tampoco se ha conocido una reivindicación de responsabilidad.
¿Por qué los sistemas de refrigeración son vulnerables a los ciberataques?
Los episodios evidencian los riesgos que supone conectar a internet equipos que tradicionalmente funcionaban mediante controles locales. Refrigeradores industriales, sistemas de calefacción, cámaras de vigilancia y redes de alarma hacen parte de las infraestructuras que ahora pueden monitorearse y administrarse de manera remota.
Aunque esta tecnología permite mejorar la eficiencia y facilitar el mantenimiento, también puede abrir nuevas puertas a los ciberdelincuentes cuando los dispositivos carecen de actualizaciones, controles de acceso o mecanismos adecuados de protección.
Las investigaciones continúan en los cuatro países para determinar cómo se produjeron las manipulaciones y establecer si los supermercados fueron víctimas de una misma operación informática. Mientras tanto, los incidentes vuelven a poner sobre la mesa la necesidad de reforzar la ciberseguridad de los sistemas que sostienen servicios esenciales para la actividad comercial.
