Ciberataques manipulan refrigeradores de supermercados y provocan pérdidas millonarias en Europa

 Los sistemas de refrigeración de supermercados europeos se convirtieron en el objetivo de una serie de ciberataques que han provocado pérdidas de alimentos y afectaciones operativas en establecimientos de distintos países, evidenciando los riesgos de seguridad asociados con la creciente conexión de equipos industriales a internet.

La nueva ola de incidentes se registró el lunes 2 de noviembre y afectó a establecimientos de Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia, de acuerdo con reportes de medios internacionales y autoridades locales.

Los atacantes consiguieron acceder a sistemas de control de temperatura y modificar sus configuraciones de manera remota. En algunos establecimientos, los refrigeradores y congeladores alcanzaron temperaturas de hasta 50 grados Celsius, lo que obligó a retirar y desechar productos perecederos que dejaron de cumplir con las condiciones necesarias para su conservación.

Entre las cadenas afectadas se encuentran ICA y Coop en Suecia, Carrefour, Delhaize y Colruyt en Bélgica, así como establecimientos de SuperValu en Irlanda. También se reportaron incidentes en tiendas de IKEA y pequeños comercios independientes.

En Suecia, siete establecimientos de Coop reportaron afectaciones en sus sistemas de refrigeración. En Bélgica, Carrefour confirmó problemas en 15 de sus más de 700 tiendas, mientras que la cadena de supermercados Delhaize informó incidentes en varias decenas de establecimientos.

La afectación no se limitó a grandes cadenas comerciales. En Bélgica, una empresa especializada en productos cárnicos estimó pérdidas cercanas a los 15 mil euros después de que sus sistemas de refrigeración fueran manipulados y alcanzaran temperaturas de hasta 18 grados Celsius.

Una vulnerabilidad en los sistemas conectados

Los incidentes han puesto bajo la lupa los sistemas de tecnología operativa, conocidos como OT, utilizados para supervisar y controlar procesos físicos, entre ellos la refrigeración industrial.

Estos equipos permiten que los establecimientos administren remotamente la temperatura de múltiples refrigeradores y congeladores, optimicen el consumo energético y supervisen su funcionamiento. Sin embargo, cuando los controladores están expuestos directamente a internet o utilizan software desactualizado, pueden convertirse en puntos de entrada para actores maliciosos.

Entre los factores de riesgo identificados se encuentran vulnerabilidades de software conocidas, contraseñas predeterminadas, conexiones insuficientemente protegidas y equipos que no reciben actualizaciones de seguridad.

La empresa danesa Danfoss, proveedora de tecnología para sistemas de refrigeración, ha recomendado a sus clientes evitar que los controladores estén directamente expuestos a internet, instalar las actualizaciones disponibles y reforzar las medidas de protección de sus redes.

Como respuesta a los incidentes, algunos supermercados comenzaron a desconectar sus equipos de refrigeración de internet y actualizar sus sistemas de comunicación. La cadena sueca Coop, por ejemplo, informó que trabaja en la migración de conexiones 4G a 5G y en la incorporación de módems más modernos.

Una amenaza que trasciende el robo de información

Esta nueva serie de ataques ocurre semanas después de incidentes similares registrados en Francia, donde cientos de supermercados y establecimientos comerciales sufrieron alteraciones en sus sistemas de refrigeración durante octubre.

La repetición de estos acontecimientos ha incrementado la preocupación de las autoridades europeas por la seguridad de las cadenas de suministro alimentario y la protección de infraestructuras comerciales.

La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha llamado a fortalecer la cooperación y el intercambio de información para responder a este tipo de amenazas, mientras que organismos nacionales mantienen investigaciones para determinar el origen de los ataques.

Hasta el momento, no existe una atribución confirmada sobre los responsables ni se ha establecido públicamente si todos los incidentes forman parte de una misma operación.

El caso ilustra una transformación importante en el panorama de la ciberseguridad: los ataques informáticos ya no se limitan a robar datos, vulnerar cuentas o interrumpir servicios digitales. Cuando los sistemas conectados controlan procesos físicos, una intrusión puede traducirse directamente en pérdidas económicas, desperdicio de alimentos y afectaciones a operaciones esenciales.

La protección de dispositivos industriales, redes de comunicación y sistemas de administración remota se perfila así como una prioridad para empresas que dependen cada vez más de infraestructura conectada.