La fiscalía belga ha abierto una investigación penal después de que ciberdelincuentes desconocidos atacaran sistemas de refrigeración en supermercados. Entre los establecimientos afectados se encontraba una tienda de Ikea en Mons, que informó de que había retirado algunos alimentos refrigerados como medida de precaución.

Durante la noche del lunes surgieron informes sobre refrigeradores y congeladores alterados en Bélgica, Suecia, Luxemburgo y Estonia. Según se informó, resultaron afectadas decenas de tiendas pertenecientes a cadenas como Delhaize, Spar y Carrefour. En Bélgica y Luxemburgo, los grupos minoristas Ahold Delhaize y Colruyt también comunicaron interrupciones.

Según el especialista en refrigeración Sabcobel, los sistemas fueron activados de forma remota en modo de descongelación. El director ejecutivo, Stephan Moelans, declaró a Belga que la empresa comenzó a movilizar técnicos alrededor de la 1 de la madrugada para contener la situación.

Fue necesario desechar algunos alimentos después de que aumentaran las temperaturas. Un supermercado de Sjöbo, en el sur de Suecia, informó de que sus refrigeradores y congeladores habían sido pirateados y que posteriormente se tiraron los productos afectados. Un gerente de ICA en Estocolmo declaró a Reuters que todos los congeladores de la sucursal habían alcanzado los 10 grados Celsius y que el contenido se había echado a perder. Coop informó a Aftonbladet de que seis de sus tiendas se habían visto afectadas.

El carnicero belga Luc De Laet dijo que las temperaturas en su tienda de Hove habían subido hasta los 18 grados Celsius, lo que dejó inutilizables productos cárnicos por valor de unos 15.000 euros.

Los incidentes siguen a ciberataques similares ocurridos en Francia a mediados de octubre, cuando resultaron afectadas unas 150 tiendas. Los ataques tuvieron como objetivo congeladores fabricados por la empresa tecnológica danesa Danfoss, que confirmó que sus productos también estaban implicados en la última oleada. Danfoss había publicado actualizaciones para los equipos más nuevos en agosto y aconsejó a los clientes desconectar los sistemas antiguos que ya no pudieran actualizarse.

Varias autoridades europeas de ciberseguridad habían instado a los minoristas a revisar y proteger sus sistemas de refrigeración después de los incidentes en Francia, incluida la Oficina Federal de Seguridad de la Información de Alemania. Sigue investigándose por qué esas medidas no se aplicaron en todos los casos. No se ha informado de ataques exitosos contra minoristas alemanes de alimentos.

La Comisión Europea afirmó que los incidentes demostraban cómo los ciberataques podían interrumpir servicios, afectar a empresas e interferir directamente en la vida cotidiana de los ciudadanos. Christophe Hansen, comisario de Agricultura y Alimentación, describió los ataques como un posible intento dirigido a interrumpir el suministro de alimentos de la UE y socavar la confianza de los consumidores, aunque subrayó que la seguridad alimentaria no estaba actualmente en riesgo.

Ningún grupo se ha atribuido la responsabilidad. Tom Hegel, investigador de la empresa de ciberseguridad SentinelOne, afirmó que la ausencia de exigencias económicas apuntaba más al sabotaje que a la extorsión. También señaló que los minoristas eran vulnerables porque operan grandes cantidades de controles de refrigeración y otros sistemas conectados, mientras que los productos perecederos pueden echarse a perder en cuestión de horas.

Fuentes: Der Spiegel.