Las cadenas de supermercado Ahold Delhaize, Carrefour, Spar, ICA, Coop y SuperValu sufrieron hoy un ataque informático conjunto en Suecia, Países Bajos, Bélgica, Irlanda, Luxemburgo y Estonia que afectó sus refrigeradores y congeladores, echó a perder los alimentos y obligó a quitar toda la mercadería de la venta.
Los atacantes habrían tomado el control de forma remota de los refrigeradores y subieron la temperatura de estos equipos hasta los 50 °C. Stephan Moelans, CEO de la empresa belga de refrigeración Sabcobel (que opera los sistemas de Delhaize), dijo que los responsables cambiaron a distancia los evaporadores al modo de descongelación. En Estonia, un fabricante de los equipos afectados confirmó el mismo método luego de que desconocidos entraran al computador que regula el frío de uno de sus clientes.
Este sabotaje ocurre un mes después de un ataque similar en Francia, donde la policía investiga la intrusión al sistema central de enfriamiento en cientos de tiendas de las cadenas Intermarché y Leclerc, hecho que también calentó los equipos a 50 °C y provocó incendios además de pérdidas de comida.
Supermercados y comercios afectados por país
En Países Bajos y Bélgica, el grupo Ahold Delhaize informó que sus técnicos evalúan el alcance del problema en varias de sus sucursales. En Bélgica, el grupo Colruyt reportó el ataque a cinco tiendas franquicia de Spar, mientras que Carrefour dijo que el problema solo alcanzó a 15 de sus más de 700 locales en ese país. La tienda de Ikea en Mons también sufrió esta falla en sus equipos de frío, aunque mantuvo sus puertas abiertas al público y descartó problemas en el resto de sus sedes belgas.
En Suecia, la cadena ICA detalló que su red central no sufrió daños, pero sí algunas tiendas que usan un proveedor externo conectado fuera de su sistema principal, como ocurrió en la sucursal de ICA Kvantum en Sjöbo, que avisó por Facebook que debió botar los productos dañados. En ese mismo país, el grupo Coop confirmó el sabotaje en seis de sus tiendas, mientras que en Irlanda el mayorista Musgrave reportó el problema en 13 locales de su cadena de supermercado SuperValu, donde sus alertas de monitoreo detectaron el fallo e iniciaron una investigación.
Equipos sin actualizar y alertas de seguridad
Hasta ahora ningún grupo se adjudicó la autoría de los ataques y las autoridades no identificaron a los culpables, aunque la Comisión Europea advirtió este lunes que el episodio muestra cómo las amenazas digitales afectan cada vez más la vida diaria de las personas. El director del Centro Nacional de Ciberseguridad de Suecia, John Billow, cuyo organismo investiga varios casos en tiendas de alimentos sin especular sobre los responsables, afirmó que en las últimas semanas detectaron muchos dispositivos de tecnología operativa expuestos en territorio sueco, por lo que ya habían pedido actualizarlos o instalar parches de seguridad.
