Amplos ataques de ciberseguridad afectan a refrigeradores en mercados europeos: ¿cuál es la historia?

Grandes tiendas en 5 países europeos experimentaron interrupciones en los sistemas de refrigeración y congelación, ante sospechas de haber sido objeto de ciberataques dirigidos a las unidades de control de temperatura, lo que llevó a varias cadenas comerciales a destruir cantidades de alimentos refrigerados y congelados y retirarlas de las estanterías como medida preventiva.

Según un informe publicado por la agencia "Bloomberg", los incidentes abarcaron: Bélgica, Irlanda, Suecia, Finlandia y Estonia, afectando a tiendas pertenecientes a grandes cadenas comerciales, entre ellas "Ahold Delhaize" (Ahold Delhaize) y "Carrefour" (Carrefour) y "Spar" (Spar), mientras se llevan a cabo investigaciones para determinar las causas de las interrupciones y si fueron provocadas por ciberataques coordinados.

La empresa holandesa "Ahold Delhaize" informó sobre un "incidente relacionado con la tecnología de la información" en varias de sus tiendas "Delhaize" en Bélgica, durante la noche del domingo, que afectó a los sistemas de refrigeración.

Por su parte, "Carrefour Bélgica" declaró que el problema afectó a 15 tiendas de las 700 que opera en el país, mientras que "Spar" aclaró que los sistemas de refrigeración fallaron en aproximadamente 5 de sus establecimientos.

En Irlanda, el grupo "Musgrave Group" (Musgrave Group) anunció que sus sistemas de refrigeración sufrieron un incidente electrónico que impactó a 13 tiendas de la cadena "SuperValu" (SuperValu), indicando la retirada de productos refrigerados y congelados de las tiendas afectadas y prohibiendo su venta como medida preventiva.

Suecia, Finlandia y Estonia dentro del alcance de los incidentes
En Suecia, tiendas pertenecientes a las cadenas "ICA" (ICA) y "Coop" (Coop) registraron aumentos en las temperaturas de las unidades de congelación, mientras que la cadena "Coop" declaró que 7 de sus tiendas fueron vulneradas mediante ciberataque.

Una portavoz de "ICA Suecia" afirmó que un número limitado de tiendas se vio afectado por un incidente ocurrido durante la noche, que impactó los sistemas de refrigeración y congelación, asegurando que la empresa ofrece apoyo a las tiendas dañadas para manejar la situación, aunque no confirmó que el incidente fuera resultado de un ataque cibernético.

En una tienda de "ICA Kvantum" en la ciudad de Solna, la temperatura de las unidades de congelación subió hasta 50 grados centígrados, según una publicación de la tienda en su página de "Facebook", donde se sugiere la sospecha de haber sido hackeada.

Las imágenes de una tienda en la capital, Estocolmo, mostraron el desecho de productos alimenticios que se deterioraron tras el fallo de las unidades de refrigeración.

En Finlandia, pequeñas tiendas afiliadas a la cadena "K-food" (K-food) reportaron fluctuaciones en las temperaturas de algunos equipos de refrigeración durante la noche.

Petri Kaihu, jefe de seguridad corporativa del grupo "Kesko" (Kesko), la segunda mayor cadena de supermercados en Finlandia, dijo que la empresa comenzó a investigar las causas del incidente tras recibir alertas automáticas y después de que los empleados llegaran a las tiendas por la mañana.

Aclaró que la posibilidad de un incidente relacionado con la tecnología de la información no fue descartada, pero enfatizó que el problema no fue generalizado, limitándose a un pequeño número de tiendas pequeñas cuyos equipos no incluyen los sistemas de protección centralizados del grupo.

En Estonia, la cadena de supermercados "Selver" (Selver) enfrentó el problema en su única tienda que aún utiliza un sistema antiguo de control de refrigeración fabricado por la empresa "Danfoss" (Danfoss), antes de que la falla fuera resuelta en cuestión de minutos, según lo informado por la emisora local "ERR".

Semejanzas con ataques previos en Francia
Los recientes incidentes generan temores de una repetición de ciberataques que apuntaron a sistemas de refrigeración en tiendas europeas durante octubre del año pasado, cuando aproximadamente 700 tiendas en Francia fueron atacadas, paralizando los sistemas de refrigeración y forzando a los comercios a desechar alimentos deteriorados.

Los ataques franceses incluyeron a las cadenas "Intermarché" (Intermarché) y "Coopérative U" (Coopérative U) y "Carrefour", sin que ningún grupo reclamara la responsabilidad de dichos ataques.

"Bloomberg" citó a un portavoz de la empresa danesa "Danfoss", especializada en la fabricación de sistemas de refrigeración, quien dijo que los incidentes ocurridos en los países europeos están relacionados con los productos de la compañía, tal como sucedió en Francia durante el mes anterior.

El informe señaló que los equipos comprometidos podrían seguir siendo vulnerables si operan con software antiguo que no puede actualizarse ni parchearse para corregir brechas de seguridad, lo que plantea interrogantes sobre el nivel de protección digital de los sistemas de refrigeración utilizados en el sector minorista.

La empresa "Ahold Delhaize" había experimentado, el mes pasado, un ciberataque que interrumpió servicios en sus tiendas de Países Bajos durante días, dejando estanterías vacías de productos, aunque hasta ahora no ha revelado la causa que provocó dicho problema.

En Estados Unidos, el Pentágono anunció la semana pasada que está investigando la falla de unidades de congelación destinadas al almacenamiento de alimentos en varias instalaciones militares, un hecho que añade otra dimensión a las preocupaciones sobre la seguridad de los sistemas de refrigeración y su control.

Estos incidentes ponen de relieve los riesgos que pueden enfrentar las cadenas de suministro alimentario cuando los sistemas de refrigeración, en los que dependen las tiendas para conservar los productos, son susceptibles a fallos o intrusiones cibernéticas, ya que una alteración en las temperaturas puede llevar a la destrucción de amplias reservas de alimentos, incluso sin atacar los sistemas de pago o las bases de datos de clientes.