- Supermercados de varios países europeos reportaron ataques informáticos que alteraron los sistemas de refrigeración y elevaron las temperaturas hasta 50 grados Celsius.
- Las afectaciones alcanzaron establecimientos de Delhaize, Carrefour, ICA, Coop, Colruyt, Spar, SuperValu e Ikea, entre otras cadenas.
- Los incidentes obligaron a retirar alimentos frescos y congelados, mientras las autoridades investigan el origen de los ataques y posibles vínculos con casos anteriores.
Ciberataques afectan supermercados en varios países europeos
Un nuevo ataque informático afectó durante la madrugada del 2 de noviembre los sistemas de refrigeración de supermercados en Bélgica, Suecia, Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.
Los ciberdelincuentes habrían manipulado a distancia los controles de refrigeradores y congeladores, provocando aumentos repentinos de temperatura que alcanzaron hasta 50 grados Celsius en algunos establecimientos.
Entre las empresas afectadas se encuentran Ahold Delhaize, Carrefour, ICA, Coop, Colruyt, Spar y SuperValu. Los incidentes ocasionaron pérdidas de productos y obligaron a retirar alimentos que ya no cumplían las condiciones necesarias para su conservación.
Cadenas comerciales reportan pérdidas y afectaciones
En Bélgica, Delhaize informó que varias decenas de sus tiendas presentaron problemas en los sistemas de refrigeración, principalmente en ese país y también en Luxemburgo.
Carrefour confirmó afectaciones en 15 de sus más de 700 establecimientos, mientras que Colruyt reportó problemas en cinco tiendas.
En Suecia, las cadenas ICA y Coop también registraron alteraciones en sus congeladores. Una sucursal de ICA en Estocolmo informó que sus equipos alcanzaron los 50 grados Celsius, lo que provocó que los alimentos almacenados se echaran a perder.
En Irlanda, el grupo Musgrave reportó afectaciones en 13 establecimientos de SuperValu y retiró productos refrigerados y congelados como medida preventiva.
Ikea e Intermarché también registran incidentes
Las afectaciones se extendieron a otros establecimientos comerciales. Ikea confirmó que su tienda de Mons, en Bélgica, sufrió un ataque que elevó repentinamente la temperatura de sus congeladores. La empresa explicó que fue el único local afectado debido a que utiliza un proveedor diferente al de sus otras sucursales.
Intermarché también reportó problemas técnicos en 15 establecimientos, aunque no confirmó que estuvieran relacionados con un ciberataque.
En Estonia, la cadena Selver registró un incidente en una tienda que todavía utiliza un sistema antiguo de control de refrigeración. El problema fue solucionado en cuestión de minutos, sin daños significativos, según informó la compañía.
Por su parte, algunas tiendas de la cadena K-food, en Finlandia, detectaron anomalías de temperatura y comenzaron a investigar su origen.
Francia registró un ataque similar en octubre
Los nuevos incidentes ocurren después de un ciberataque registrado en octubre en Francia, donde alrededor de 700 supermercados y tiendas independientes sufrieron alteraciones en sus sistemas de refrigeración.
Entre las cadenas afectadas estuvieron Carrefour, Intermarché y Coopérative U. Los establecimientos tuvieron que desechar grandes cantidades de alimentos debido al incremento de las temperaturas.
También se reportaron incendios y daños en algunos equipos. Ahold Delhaize, por su parte, denunció un incidente de ciberseguridad durante octubre que afectó sus operaciones en Países Bajos.
Sistemas tecnológicos de supermercados, vulnerables a ataques
Especialistas en ciberseguridad advierten que los supermercados pueden convertirse en objetivos vulnerables debido a la cantidad de dispositivos conectados que utilizan para controlar sus instalaciones.
Los sistemas de refrigeración, calefacción, cámaras de vigilancia, alarmas y controles de acceso pueden operarse de manera remota, lo que representa un riesgo cuando cuentan con programas desactualizados o sin las medidas de protección necesarias.
Stephan Moelans, director ejecutivo de la empresa belga Sabcobel, explicó que en las instalaciones afectadas de Delhaize los evaporadores fueron manipulados para activar el modo de descongelación. La compañía trabajó durante la noche para desconectar los equipos comprometidos de la red.
Tom Hegel, investigador de SentinelOne, señaló que estos ataques podrían responder a motivos económicos, políticos o a operaciones de sabotaje. La ausencia de solicitudes de rescate en los casos recientes apunta a esta última posibilidad, aunque todavía no existe una conclusión oficial.
Autoridades investigan el origen de los ataques
El Centro Nacional de Ciberseguridad de Suecia confirmó que trabaja en varios incidentes relacionados con establecimientos de alimentos. Su director, John Billow, advirtió que existe un número importante de dispositivos tecnológicos expuestos que necesitan actualizaciones y parches de seguridad.
Hasta el momento, ningún grupo ha reivindicado la autoría de los ataques y tampoco se ha confirmado que los incidentes registrados en distintos países estén relacionados entre sí.
Las investigaciones también se desarrollan en un contexto de preocupación por posibles operaciones de sabotaje informático en Europa, tras la invasión rusa a Ucrania en 2022. Sin embargo, no existen pruebas que permitan atribuir estos ataques a Moscú, que ha rechazado reiteradamente su participación en operaciones de guerra híbrida.
En Estados Unidos, el Pentágono informó que investiga fallas en congeladores utilizados para almacenar alimentos en instalaciones militares. Por ahora, tampoco se ha confirmado una conexión entre esos problemas y los ataques registrados en Europa.
