Supermercados de Bélgica, Estonia, Luxemburgo y Suecia reportaron este lunes anomalías en sus sistemas de refrigeración y congelación. Las autoridades investigan el alcance de los incidentes y si están vinculados con un posible nuevo ciberataque contra comercios europeos. El episodio presenta similitudes con otro ocurrido en Francia el 12 de octubre.
En esa ocasión, agentes maliciosos no identificados tomaron el control de sistemas de refrigeración y modificaron su funcionamiento, por lo que alimentos frescos y congelados quedaron expuestos a temperaturas inadecuadas. Las fallas de este lunes obligaron a desechar nuevamente productos en mal estado y reavivaron la preocupación por la seguridad de los sistemas tecnológicos que controlan heladeras y congeladores de manera remota. En Suecia, las cadenas ICA y Coop confirmaron problemas en algunas sucursales.
Ambas compañías informaron que “un número limitado” de establecimientos se había visto afectado. La portavoz de ICA, Helena Johansson, dijo que la empresa está “investigando lo sucedido y su alcance”. En Coop, el portavoz Carlos Cancino describió el impacto en los equipos de refrigeración: “Los frigoríficos y congeladores han dejado de funcionar por completo o han sufrido daños parciales”, señaló.
De las aproximadamente 800 tiendas de Coop en Suecia, seis resultaron afectadas. Cancino aclaró que, hasta ese momento, no había elementos suficientes para confirmar el origen del episodio. “No he recibido ninguna información que indique que se trate de un ciberataque”, expresó. Uno de los casos se registró en una sucursal de ICA Kvantum, en Sjobo, al sur de Suecia.
Desde el establecimiento informaron que las temperaturas de los sistemas de refrigeración habían sido modificadas de manera remota hasta alcanzar los 50 grados. El hecho generó preocupación por la posibilidad de manipular a distancia dispositivos vinculados con la conservación de alimentos. El Centro Nacional de Ciberseguridad de Suecia inició una investigación para determinar qué ocurrió y establecer si las anomalías responden a una acción maliciosa.
El director del organismo, John Billow, advirtió sobre la existencia de equipos tecnológicos expuestos a posibles vulnerabilidades. “En las últimas semanas hemos identificado que tenemos bastantes dispositivos de tecnología operativa expuestos en Suecia, y hemos dejado claro que es necesario actualizarlos o emparcharlos”, sostuvo. La cadena neerlandesa Ahold Delhaize informó que durante la noche se produjo un “incidente informático” que afectó las heladeras de varias tiendas de Bélgica y Luxemburgo. También registraron ataques las cadenas Carrefour, Intermarché y Spar.
El portavoz de Carrefour en Bélgica, Mich Vergauwen, afirmó sobre el origen del problema: “Se trata de un ciberataque… No hay otra razón”. Ante la situación, la Fiscalía belga abrió una investigación penal para esclarecer lo sucedido. Los incidentes tienen como antecedente inmediato lo ocurrido el 12 de octubre en Francia, donde también fueron afectados sistemas de refrigeración de supermercados.
En ese episodio, personas no identificadas alteraron el funcionamiento de los equipos y los programaron para descongelar productos. Como consecuencia, se debieron descartar alimentos frescos y congelados porque habían perdido las condiciones necesarias para su conservación. El nuevo episodio volvió a generar preocupación por la posibilidad de que dispositivos industriales conectados a internet sean utilizados como puerta de entrada para ataques informáticos.
Los equipos afectados forman parte de la denominada tecnología operativa, un conjunto de dispositivos que actualmente pueden ser monitoreados y manejados de manera remota. Incluye sistemas de refrigeración y calefacción, cámaras de seguridad, redes de alarmas y otros dispositivos que durante años funcionaron principalmente de manera mecánica. La incorporación de sistemas conectados permite supervisar y modificar esos equipos a distancia, pero también abre nuevas posibilidades para que ciberdelincuentes intenten aprovechar vulnerabilidades de seguridad.
Las investigaciones continúan en los distintos países afectados para determinar el origen de los incidentes, establecer si existe una relación entre ellos y comprobar el alcance real de las fallas en los supermercados europeos.
