Una nueva ola de ciberataques contra establecimientos comerciales encendió las alarmas en varios países europeos, luego de que supermercados registraran alteraciones en sus equipos de refrigeración durante la madrugada del lunes 2 de noviembre. Las fallas provocaron el aumento de temperatura en congeladores y cámaras de almacenamiento, ocasionando pérdidas de mercancía perecedera.
Uno de los casos más importantes se presentó en Bélgica, donde la cadena Delhaize confirmó afectaciones en alrededor de 40 establecimientos. La compañía informó que sus sistemas de refrigeración presentaron anomalías y que fue necesario tomar medidas para mantener las tiendas en funcionamiento.
También Carrefour reportó problemas en 15 de sus aproximadamente 700 sucursales belgas. Por su parte, el grupo Colruyt confirmó incidentes en cinco establecimientos de la cadena Spar. Entre los negocios perjudicados se encuentra la carnicería De Laet & Van Haver, cuyo propietario calculó pérdidas cercanas a los 15 mil euros debido al deterioro de sus productos.
La situación se extendió hasta Suecia, donde las cadenas ICA y Coop identificaron problemas en sus equipos de enfriamiento. Uno de los establecimientos de ICA, ubicado en Sjöbo, informó que sus congeladores alcanzaron temperaturas de hasta 50 grados Celsius, lo que obligó al personal a retirar y desechar los alimentos afectados.
Coop, por otro lado, confirmó alteraciones en siete de sus más de 800 tiendas. Las incidencias también llegaron a Irlanda, donde la empresa Musgrave reportó afectaciones en los sistemas de refrigeración de 13 supermercados SuperValu. En este caso, algunos productos fueron retirados de los anaqueles como medida preventiva.
Otros reportes señalaron incidentes en establecimientos de Estonia, Finlandia, Luxemburgo y Países Bajos. En este último país también se registraron problemas en pequeños comercios y carnicerías.
Un método de ataque contra equipos conectados a internet
Las investigaciones apuntan a que los responsables aprovecharon debilidades en los sistemas digitales que permiten supervisar y controlar a distancia los equipos de refrigeración. Mediante el acceso no autorizado, habrían modificado los parámetros de funcionamiento y activado procesos de descongelamiento, ocasionando el incremento de las temperaturas.
Uno de los elementos que relaciona estos incidentes es el uso de tecnología de control de la empresa danesa Danfoss, cuyos equipos también estuvieron involucrados en los ataques registrados anteriormente en Francia.
El director ejecutivo de la compañía belga Sabcobel, Stephan Moelans, señaló que los incidentes estaban relacionados con una intrusión informática y explicó que su equipo trabajó para aislar los dispositivos afectados de las redes de conexión.
La empresa ya había comenzado a reforzar sus instalaciones después de los acontecimientos registrados en Francia. Sin embargo, algunos equipos necesitaban modificaciones adicionales para corregir las vulnerabilidades, por lo que las actualizaciones digitales no eran suficientes para proteger todas las unidades.
Antecedentes de ataques en Francia
Los hechos representan un nuevo episodio de una serie de incidentes contra sistemas de refrigeración comerciales. Durante octubre, cientos de establecimientos en Francia sufrieron alteraciones similares, lo que provocó el desperdicio de grandes cantidades de alimentos y daños en algunos equipos.
De acuerdo con investigaciones publicadas por medios franceses, los atacantes consiguieron intervenir los controles de temperatura y prolongar los ciclos de descongelamiento. Las autoridades francesas abrieron una investigación para determinar el origen de las intrusiones y calcular las afectaciones económicas.
Hasta ahora, no se ha identificado públicamente a los responsables de ninguno de los dos episodios, ni se ha establecido si ambos ataques fueron ejecutados por el mismo grupo.
Autoridades investigan el alcance de los incidentes
En Bélgica, la Fiscalía Federal inició una investigación para esclarecer los hechos y determinar quiénes estuvieron detrás de las intrusiones. Mientras tanto, organismos de ciberseguridad de distintos países europeos trabajan para evaluar los riesgos y prevenir nuevas afectaciones.
El comisario europeo de Agricultura y Alimentación, Christophe Hansen, advirtió que este tipo de acciones representa una amenaza para las cadenas de suministro y puede debilitar la confianza de los consumidores en los sistemas de distribución alimentaria.
Aunque las autoridades no han señalado que exista un riesgo generalizado para el abastecimiento de alimentos, reconocen que el desperdicio de mercancía y las pérdidas económicas representan un problema importante para los establecimientos afectados.
Los especialistas advierten que la creciente conexión de equipos industriales y comerciales a redes digitales también amplía los riesgos de seguridad. Refrigeradores, sistemas de calefacción, cámaras de vigilancia y alarmas, que anteriormente funcionaban de manera independiente, ahora pueden ser supervisados y administrados a distancia.
Los recientes acontecimientos evidencian la necesidad de reforzar la protección informática de los establecimientos comerciales, especialmente aquellos que dependen de sistemas automatizados para conservar productos perecederos.
Mientras continúan las investigaciones, Europa enfrenta el desafío de proteger una infraestructura comercial cada vez más digitalizada, ante ataques que pueden ocasionar daños físicos y económicos sin necesidad de afectar directamente los sistemas de venta o las bases de datos de los supermercados.