Suecia, Bélgica, Luxemburgo, Estonia, Irlanda, Países Bajos y Finlandia han registrado incidencias en los sistemas de refrigeración de numerosos establecimientos comerciales. Los ataques, que habrían permitido elevar remotamente las temperaturas de congeladores hasta los 50 grados, recuerdan a los sufridos por cientos de supermercados franceses durante octubre.
Una nueva oleada de presuntos ciberataques contra los sistemas de refrigeración de supermercados se ha extendido este lunes, 2 de noviembre, por al menos siete países europeos. Las incidencias, detectadas inicialmente en Suecia, Bélgica y Luxemburgo, también se han comunicado en Estonia, Irlanda, Países Bajos y, más recientemente, Finlandia.
Los incidentes presentan un patrón similar: los sistemas informáticos que controlan cámaras frigoríficas y congeladores habrían sido manipulados de forma remota, provocando aumentos anormales de temperatura y obligando a numerosos establecimientos a retirar productos frescos y congelados.
En algunos supermercados suecos, los termostatos llegaron a registrar temperaturas de entre 50 y 55 grados centígrados, ocasionando importantes pérdidas económicas y obligando a suspender temporalmente la actividad de determinadas secciones.
Decenas de supermercados afectados en distintos países
En Bélgica, alrededor de 40 establecimientos de Delhaize han registrado problemas, junto con 15 supermercados Carrefour y cinco tiendas Spar. También se han comunicado incidencias en otros establecimientos comerciales. La empresa especializada Sabcobel ha confirmado que los atacantes consiguieron activar remotamente los sistemas de descongelación de determinados equipos.
En Suecia, las cadenas ICA y Coop han reconocido alteraciones en varios establecimientos. Algunos supermercados tuvieron que desechar grandes cantidades de alimentos después de que sus sistemas frigoríficos alcanzaran temperaturas incompatibles con la conservación de los productos.
En Irlanda, la cadena SuperValu ha confirmado incidencias en 13 establecimientos, mientras que en Estonia se ha identificado al menos un supermercado afectado, perteneciente a la cadena Selver.
Los Países Bajos también investigan incidentes similares en distintos comercios, mientras que en Finlandia las autoridades de ciberseguridad han recibido comunicaciones sobre intrusiones y problemas en instalaciones frigoríficas. La cadena finlandesa Kesko ha reconocido alteraciones de temperatura en varios establecimientos pequeños.
En Luxemburgo, la cadena Delhaize ha confirmado problemas en algunos de sus supermercados.
El precedente de Francia: cientos de establecimientos atacados
La nueva oleada llega apenas unas semanas después de que Francia registrase un ataque de características similares durante octubre.
Según las investigaciones de las autoridades francesas, los atacantes lograron acceder a los sistemas de refrigeración de hasta 700 supermercados y establecimientos comerciales, modificando remotamente sus parámetros de funcionamiento.
En determinados casos, las temperaturas pasaron de valores inferiores a los 20 grados bajo cero a superar los 50 grados positivos, provocando la pérdida de alimentos e incluso incendios en algunas instalaciones.
Los investigadores detectaron vulnerabilidades en controladores industriales conectados a internet, utilizados para supervisar remotamente equipos frigoríficos y realizar tareas de mantenimiento.
Preocupación por la seguridad de las infraestructuras comerciales
Los incidentes han puesto de manifiesto la vulnerabilidad de determinados sistemas industriales conectados a internet, especialmente aquellos que permiten modificar a distancia parámetros críticos de funcionamiento.
A diferencia de los ataques informáticos tradicionales, dirigidos al robo de información o al bloqueo de sistemas administrativos, estas intrusiones pueden producir consecuencias físicas inmediatas, como la destrucción de mercancías, daños materiales o la interrupción de actividades comerciales.
Las autoridades de varios países europeos están investigando lo sucedido y tratando de determinar si los incidentes forman parte de una misma operación coordinada.
Por el momento, ningún grupo ha reivindicado la autoría de los ataques y no existe confirmación oficial de que todos los incidentes estén relacionados o hayan sido ejecutados por los mismos responsables.
La extensión geográfica de los problemas y las similitudes técnicas con los ataques registrados en Francia han incrementado la preocupación por la seguridad de los sistemas de control industrial utilizados en sectores esenciales para la actividad económica europea.
