Un ciberataque afecta a frigoríficos y congeladores de supermercados en siete países europeos

Decenas de supermercados de siete países europeos sufrieron un ciberataque que afectó a sus refrigeradores y congeladores. Unos 40 establecimientos de Delhaize en Bélgica y Luxemburgo resultaron afectados; también hubo incidentes en menor número de tiendas de Suecia, Irlanda, Países Bajos, Estonia y Finlandia.

Sabcobel, empresa belga fabricante de algunos de los equipos afectados, indicó que los evaporadores de las unidades pasaron al modo de descongelación, lo que hizo que aumentara su temperatura. Se cree que se utilizó el mismo método que en el incidente del mes anterior en cientos de supermercados franceses. Según informaron entonces medios locales, en octubre hubo que desechar alimentos valorados en millones de euros.

Impacto en las tiendas y respuesta técnica

Stephan Moelans, consejero delegado de Sabcobel, que gestiona los sistemas de Delhaize, dijo el lunes a la agencia Belga que se trataba de un ciberataque y que la empresa trabajaba para desconectar de la red las unidades afectadas. Añadió que, tras el ataque ocurrido en Francia a principios de octubre, la compañía estaba tratando de proteger los refrigeradores de sus clientes frente a esta vulnerabilidad, aunque los equipos requerían modificaciones físicas y no solo actualizaciones de software.

La mayoría de los supermercados europeos están conectados a internet, lo que permite realizar a distancia tareas de mantenimiento y diagnóstico de problemas. Moelans señaló que la solución más sencilla era gestionar los refrigeradores mediante una conexión segura a internet y que la mayoría de sus clientes había cambiado a ese sistema después del ataque en Francia.

Según informaciones difundidas, la temperatura de los congeladores de varias tiendas europeas llegó a alcanzar los 50 °C (122 °F). No está claro quién está detrás del aparente ataque más reciente.

Investigaciones y daños comunicados

En Estados Unidos, las autoridades investigan las causas de fallos en los sistemas de refrigeración de varias bases militares estadounidenses en agosto y colaboran con funcionarios franceses para determinar si los incidentes podrían estar relacionados. Las agencias nacionales de ciberseguridad de Bélgica y Suecia afirmaron que seguían de cerca el caso.

El Centro Nacional de Ciberseguridad del Reino Unido dijo que trabajaba con socios internacionales y el sector para comprender plenamente los detalles del incidente. En el país no se habían comunicado incidentes.

En Flandes, al norte de Bélgica, una sucursal de Delhaize en Hoeilaart dijo al medio Het Laatste Nieuws que había perdido productos por valor de 100.000 euros (83.500 libras). El gerente precisó que esa estimación no incluía las pérdidas adicionales derivadas del cierre de la tienda.

Incidencias en cadenas de distribución

Carrefour, cadena de supermercados de propiedad francesa, informó de que el incidente había afectado únicamente a 15 de sus tiendas belgas y añadió que se habían tomado medidas de inmediato para mantener abiertos todos los establecimientos.

Un portavoz de Colruyt Group, que opera tiendas Spar en Bélgica mediante un sistema de franquicias, dijo a Reuters que cinco establecimientos habían sufrido ataques contra sus sistemas de refrigeración.

Ikea, cadena sueca de muebles económicos, señaló que los sistemas de refrigeración de su tienda de Mons, en el oeste de Bélgica, se habían visto afectados. Un portavoz indicó que no podían descartar que hubiera otros establecimientos afectados.

La noticia en cifras