Un ciberataque afectó sistemas de refrigeración de supermercados europeos
Supermercados de Bélgica, Estonia, Luxemburgo y Suecia reportaron fallas en sus sistemas de congelación. Algunas heladeras dejaron de funcionar y otras registraron daños parciales, mientras las autoridades investigan el alcance de los incidentes.
Supermercados de Bélgica, Estonia, Luxemburgo y Suecia reportaron este lunes anomalías en sus sistemas de refrigeración y congelación, en medio de sospechas sobre un posible nuevo ciberataque contra establecimientos comerciales europeos.
El episodio presenta similitudes con otro incidente ocurrido en Francia el 12 de octubre, cuando agentes maliciosos no identificados lograron tomar el control de sistemas de refrigeración y modificaron su funcionamiento, provocando que alimentos frescos y congelados quedaran expuestos a temperaturas inadecuadas.
Las fallas registradas este lunes obligaron nuevamente a desechar productos en mal estado y reavivaron la preocupación por la seguridad de los sistemas tecnológicos utilizados para controlar heladeras y congeladores de manera remota.
Supermercados de Suecia reportaron fallas
Las cadenas suecas ICA y Coop confirmaron problemas en algunas de sus sucursales.
Ambas compañías indicaron que “un número limitado” de establecimientos se había visto afectado.
La portavoz de ICA, Helena Johansson, señaló que la compañía está “investigando lo sucedido y su alcance”.
En el caso de Coop, el portavoz Carlos Cancino explicó el impacto registrado en los equipos de refrigeración.
“Los frigoríficos y congeladores han dejado de funcionar por completo o han sufrido daños parciales”, señaló.
De las aproximadamente 800 tiendas de Coop existentes en Suecia, seis resultaron afectadas.
Cancino aclaró además que, hasta ese momento, no existían elementos suficientes para confirmar el origen del episodio.
“No he recibido ninguna información que indique que se trate de un ciberataque”, expresó.
Temperaturas modificadas de manera remota
Uno de los episodios más llamativos se produjo en una sucursal de ICA Kvantum, ubicada en Sjobo, en el sur de Suecia.
Desde el establecimiento informaron que las temperaturas de sus sistemas de refrigeración habían sido modificadas de manera remota hasta alcanzar los 50 grados.
El hecho generó preocupación debido a la posibilidad de manipular a distancia dispositivos vinculados directamente con la conservación de alimentos.
El Centro Nacional de Ciberseguridad de Suecia inició una investigación para determinar qué ocurrió y establecer si las anomalías corresponden efectivamente a una acción maliciosa.
Su director, John Billow, advirtió sobre la existencia de equipos tecnológicos expuestos a posibles vulnerabilidades.
“En las últimas semanas hemos identificado que tenemos bastantes dispositivos de tecnología operativa expuestos en Suecia, y hemos dejado claro que es necesario actualizarlos o emparcharlos”, sostuvo.
También hubo incidentes en Bélgica y Luxemburgo
La cadena neerlandesa Ahold Delhaize informó que durante la noche se produjo un “incidente informático” que afectó las heladeras de varias tiendas ubicadas en Bélgica y Luxemburgo.
A su vez, las cadenas Carrefour, Intermarché y Spar también registraron ataques.
El portavoz de Carrefour en Bélgica, Mich Vergauwen, fue categórico al referirse al origen del problema.
“Se trata de un ciberataque… No hay otra razón”, afirmó.
Frente a la situación, la Fiscalía belga abrió una investigación penal para esclarecer lo sucedido.
El antecedente registrado en Francia
Los incidentes tienen como antecedente inmediato lo ocurrido el 12 de octubre en Francia, donde sistemas de refrigeración de supermercados también fueron afectados.
En aquel episodio, personas no identificadas lograron alterar el funcionamiento de los equipos y programarlos para descongelar productos.
Como consecuencia, alimentos frescos y congelados debieron ser descartados al perder las condiciones necesarias para su conservación.
El nuevo episodio volvió a generar preocupación por la posibilidad de que dispositivos industriales conectados a internet sean utilizados como puerta de entrada para ataques informáticos.
Cómo pueden ser atacados los sistemas de refrigeración
Los equipos afectados forman parte de lo que se denomina tecnología operativa, un conjunto de dispositivos que actualmente pueden ser monitoreados y manejados de manera remota.
Dentro de esta categoría se encuentran los sistemas de refrigeración y calefacción, cámaras de seguridad, redes de alarmas y otros dispositivos que durante años funcionaron principalmente de manera mecánica.
La incorporación de sistemas conectados permite supervisarlos y modificarlos a distancia, pero también abre nuevas posibilidades para que ciberdelincuentes intenten aprovechar vulnerabilidades de seguridad.
Las investigaciones continúan en los distintos países afectados para determinar el origen de los incidentes, establecer si existe una relación entre ellos y comprobar el alcance real de las fallas registradas en los supermercados europeos.
