Ciberataques afectan supermercados de cinco países europeos; refrigeradores alcanzan hasta 50 grados

Una oleada de ciberataques contra los sistemas de refrigeración de supermercados y comercios afectó a establecimientos de al menos cinco países europeos, provocando pérdidas de alimentos, retiros preventivos de productos y daños en equipos que registraron temperaturas de hasta 50 grados centígrados.

Los incidentes ocurrieron durante la madrugada del domingo al lunes y fueron reportados en Bélgica, Luxemburgo, Suecia, Irlanda y Países Bajos. Entre los establecimientos afectados se encuentran alrededor de 40 supermercados Delhaize y 15 Carrefour en Bélgica, 13 SuperValu en Irlanda y 17 negocios neerlandeses.

De acuerdo con los primeros reportes, los atacantes accedieron de manera remota a equipos conectados a internet y manipularon su funcionamiento para elevar las temperaturas o activar los sistemas de descongelación.

En Bélgica, algunos establecimientos tuvieron que desechar mercancía debido a la ruptura de la cadena de frío, mientras que otros utilizaron camiones refrigerados para conservar los alimentos. En Irlanda, los supermercados afectados retiraron preventivamente productos refrigerados y congelados.

En Suecia, las cadenas ICA y Coop reportaron problemas en algunos establecimientos. La segunda informó que las temperaturas de sus equipos llegaron hasta los 50 grados centígrados, mientras que el Centro Nacional para la Seguridad Cibernética abrió una investigación.

En Bélgica, algunos congeladores alcanzaron temperaturas de aproximadamente 15 grados centígrados. Un responsable de supermercados Delhaize relató que acudió a uno de sus establecimientos después de recibir alertas durante la madrugada y encontró los compresores detenidos y los refrigeradores expulsando aire caliente.

Por su parte, en Países Bajos, el proveedor de equipos Danfoss confirmó ataques contra 17 negocios, principalmente carnicerías y pequeñas tiendas. En uno de los casos, un almacén de congelados pasó de operar a 20 grados bajo cero a registrar 10 grados bajo cero.

Danfoss señaló que algunos de los sistemas afectados utilizaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. La compañía había advertido previamente a sus clientes sobre estos riesgos y recomendado restringir el acceso a los equipos.

La empresa considera que los incidentes pudieron evitarse mediante medidas básicas de seguridad informática, como cambiar las contraseñas originales y proteger las conexiones a internet.

Esta nueva oleada ocurre aproximadamente tres semanas después de un episodio similar en Francia, donde durante la noche del 11 al 12 de octubre fueron atacados sistemas de refrigeración de supermercados pertenecientes a cadenas como Intermarché, Carrefour, Leclerc, Monoprix y Coopérative U.

En aquel caso, algunos equipos fueron manipulados para alcanzar temperaturas de hasta 50 grados durante seis horas, lo que obligó a destruir alimentos y provocó conatos de incendio, según la Fiscalía de París.

El presidente de Intermarché estimó que las pérdidas económicas para el sector podrían alcanzar decenas de millones de euros en una sola jornada.

Hasta el momento, no se ha establecido si los ataques registrados en los cinco países europeos forman parte de una misma operación. Tampoco se ha determinado el monto total de las pérdidas ocasionadas por esta nueva serie de incidentes.