Lo que debería ser una noche tranquila en cualquier supermercado se ha convertido en una pesadilla para decenas de establecimientos europeos. Un ciberataque ha permitido a los piratas informáticos tomar el control de los sistemas de refrigeración de distintas cadenas y elevar la temperatura de sus cámaras frigoríficas y congeladores hasta niveles capaces de arruinar toneladas de alimentos.
El incidente se ha detectado durante la madrugada del domingo al lunes y ha afectado a comercios de, al menos, seis países: Bélgica, Suecia, Países Bajos, Luxemburgo, Irlanda y Estonia. La magnitud del problema ha obligado a algunas tiendas a desechar mercancía y a otras a buscar soluciones de emergencia para intentar salvar los productos que todavía podían conservarse.
En Suecia, la cadena ICA, una de las principales distribuidoras del país, ha comunicado que varias de sus tiendas sufrieron una intrusión informática que alteró a distancia la temperatura de sus equipos de frío. En algunos establecimientos, los sistemas llegaron a marcar hasta 50 grados. También se han registrado problemas en locales de Coop.
Bélgica tampoco ha escapado al ataque. Más de 40 establecimientos de Delhaize y otros 15 de Carrefour han comunicado incidencias, mientras que cinco tiendas de Spar también se han visto afectadas. En algunos casos, los responsables de los supermercados descubrieron que los compresores habían dejado de funcionar y que los equipos expulsaban aire caliente en lugar de mantener los alimentos a baja temperatura.
Una manipulación remota que deja inservible la cadena de frío
El método utilizado por los atacantes apunta a una vulnerabilidad en los sistemas informáticos que controlan los equipos de refrigeración. Tras acceder a ellos, los ciberdelincuentes habrían modificado sus parámetros de funcionamiento para elevar la temperatura o activar procesos de descongelación.
El problema es especialmente grave porque los ataques se produjeron durante la noche. Cuando los trabajadores llegaron por la mañana y comprobaron las alarmas, muchos alimentos llevaban horas fuera de las condiciones necesarias para su conservación. Los productos frescos y congelados afectados tuvieron que ser retirados ante el riesgo de que ya no fueran aptos para el consumo.
En algunos establecimientos se recurrió a camiones frigoríficos para intentar mantener a salvo parte de la mercancía. Sin embargo, estas medidas no han evitado las pérdidas económicas derivadas de los productos deteriorados y de las posibles averías en los equipos.
El precedente de Francia aumenta la preocupación
La nueva oleada de ataques llega apenas tres semanas después de un episodio parecido en Francia. Entonces, cientos de supermercados sufrieron alteraciones en sus sistemas de refrigeración y al menos 700 establecimientos resultaron afectados. La subida de las temperaturas provocó pérdidas de alimentos valoradas en decenas de millones de euros y daños en maquinaria que, en algunos casos, llegaron a causar pequeños incendios.
La repetición del mismo procedimiento en distintos países europeos eleva la preocupación sobre la seguridad de los sistemas que controlan instalaciones físicas. Ya no se trata únicamente de robar información o bloquear páginas web: una intrusión informática puede alterar el funcionamiento de equipos esenciales y provocar consecuencias materiales inmediatas.
Por ahora, no se ha identificado a los responsables de los ataques ni se ha atribuido la operación a ningún grupo concreto. Las autoridades y las empresas afectadas investigan cómo se produjo el acceso y qué vulnerabilidades permitieron manipular los sistemas desde el exterior.
El caso también ha despertado el interés de Estados Unidos. El Pentágono investiga fallos registrados durante el verano en cámaras frigoríficas de varias bases militares estadounidenses que presentaban un patrón parecido: una subida anómala de la temperatura. Los investigadores se han puesto en contacto con las autoridades francesas para conocer mejor los incidentes registrados en Europa. @mundiario
