Ciberataque a refrigeradores de supermercados golpea a varios países de Europa
Tres semanas después del caso francés, tiendas de Bélgica, Suecia, Italia y otros países reportaron fallas de refrigeración.
Un presunto ciberataque afectó el lunes 2 de noviembre los sistemas de refrigeración de supermercados en varios países de Europa y obligó a algunos comercios a desechar alimentos. Euronews contabiliza al menos nueve países: Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia. BBC Mundo habla de siete países y Expansión de cinco, por lo que el alcance exacto varía según la fuente. Hasta el momento nadie ha reivindicado la autoría.
El episodio llega tres semanas después de otro ataque que paralizó supermercados franceses y llevó a cientos de establecimientos a tirar productos. El comisario europeo de Agricultura y Alimentación, Christophe Hansen, dijo que la Unión Europea toma los incidentes "muy en serio" y los calificó como "un intento deliberado de perturbar nuestra cadena de suministro de alimentos y socavar la confianza de los consumidores en ella".
Bélgica fue de los países más afectados. Según BBC Mundo, alrededor de 40 supermercados Delhaize en Bélgica y Luxemburgo reportaron problemas. Carrefour Bélgica informó interrupciones en unos 15 de sus 700 establecimientos, y Ikea indicó que su tienda de Mons sufrió una alteración similar en sus congeladores. La Fiscalía federal belga abrió una investigación. Una sucursal de Delhaize en Hoeilaart dijo haber perdido 100,000 euros en productos, de acuerdo con el diario Het Laatste Nieuws citado por la BBC.
En otros países los casos fueron más acotados. En Irlanda, Musgrave informó que 13 tiendas Supervalu se vieron afectadas; en Portugal, el grupo Mosqueteiros confirmó incidentes en siete tiendas Intermarché; en Suecia, Coop reportó seis de sus aproximadamente 800 tiendas, cifra que la BBC eleva a siete; en Italia resultaron afectados al menos cuatro supermercados Coop en Sicilia y uno en Toscana. En Estonia, la radiotelevisión pública ERR informó que al menos un supermercado sufrió una intrusión que elevó la temperatura de sus unidades hasta 50 grados Celsius.
El mecanismo descrito es similar al de Francia. Sabcobel, empresa belga que fabrica algunos de los equipos afectados, explicó que los evaporadores se pusieron en modo de descongelación, lo que calentó las unidades. Su director ejecutivo, Stephan Moelans, dijo que desde el ataque francés trabajaban para proteger los equipos, pero que estos requerían modificaciones físicas y no solo actualizaciones de software. En Suecia, una portavoz de Ica indicó que las tiendas afectadas estaban conectadas a un sistema externo de control de refrigeración del fabricante danés Danfoss, el mismo proveedor al que apuntó el ataque del 12 de octubre en Francia; Danfoss no había respondido a la petición de comentarios de AFP. En Portugal, Mosqueteiros señaló que el ataque parece haber estado dirigido a un proveedor externo de servicios de refrigeración.
Las agencias nacionales de ciberseguridad de Bélgica y Suecia siguen los hechos, y el gobierno italiano planeaba una reunión con los servicios de inteligencia. El centro de ciberseguridad del Reino Unido, donde no se han reportado incidentes, colabora con socios internacionales.
Paolo Falcioni, director general de la asociación europea de electrodomésticos APPLiA, planteó la pregunta de fondo: si se interrumpe el acceso remoto, el personal debe poder seguir revisando temperaturas y proteger la cadena de frío. La organización apoya un marco europeo común de ciberseguridad para productos conectados y pidió normas prácticas en la aplicación de la Ley de Ciberresiliencia de la UE.
En las notas consultadas no se reportan efectos en México. El caso ilustra, sin embargo, que los ataques informáticos ya pueden alterar equipos físicos que sostienen servicios cotidianos, como la conservación de alimentos, y que las autoridades europeas aún investigan quién está detrás de los dos episodios registrados en tres semanas.
