Una nueva oleada de ciberataques alteró los sistemas de refrigeración de comercios europeos y obligó a desechar alimentos tras aumentos bruscos de temperatura. Los incidentes del lunes 2 de noviembre afectaron a varias cadenas, mientras al menos un establecimiento reportó equipos que alcanzaron los 50 °C, según CNBC.
Los ataques a refrigeradores golpean a cadenas de varios países
Ahold Delhaize confirmó problemas en decenas de tiendas Delhaize de Bélgica y Luxemburgo, con pérdidas de productos. La empresa señaló que la situación había vuelto a la normalidad y que sus establecimientos estaban plenamente operativos, aunque el incidente dejó en evidencia el impacto físico de una intrusión digital.
En Bélgica también resultaron afectadas cinco tiendas Spar de Colruyt Group, 15 de Carrefour y 15 de Intermarché. Esta última indicó que las medidas de seguridad permitieron contener rápidamente la mayoría de los casos, aunque algunos locales sufrieron pérdidas de existencias, inferiores a las registradas en el ataque de mediados de octubre.
IKEA informó de un incidente en los refrigeradores y congeladores de su tienda de Mons, que permaneció abierta mientras revisaba equipos y productos. En Suecia, ICA confirmó problemas en un número limitado de establecimientos conectados a redes ajenas a sus sistemas centrales. También hubo alteraciones en comercios de Kesko, SuperValu y Selver, en Finlandia, Irlanda y Estonia, respectivamente.
Una segunda oleada tras los incidentes de octubre
El episodio llega pocas semanas después de los ataques que afectaron a cientos de supermercados franceses, provocaron sobrecalentamientos, alimentos estropeados e incendios. Les Mousquetaires, propietario de Intermarché, había estimado entonces daños de varios millones de euros, un antecedente que incrementó la preocupación del sector.
La Comisión Europea mantiene contacto directo con las autoridades nacionales y reunió a su grupo de trabajo interinstitucional junto con ENISA y Europol. Las investigaciones continúan abiertas y la información disponible no permite atribuir públicamente los ataques a un grupo concreto ni establecer el motivo de la campaña.
Los controles remotos conectan la ciberseguridad con la cadena de frío
La vulnerabilidad de estos entornos ya figuraba en una alerta del CERT-FR, publicada el 12 de octubre y actualizada el día 16. El organismo documentó compromisos de controladores remotos de refrigeración y advirtió contra la exposición directa de sus interfaces de administración a Internet.
Sus recomendaciones incluyen restringir esa exposición, revisar la configuración y los ciclos de descongelación, actualizar los equipos y utilizar accesos protegidos. El aviso también señala que restaurar de fábrica un dispositivo antiguo sin corregir su vulnerabilidad puede dejarlo expuesto de nuevo, por lo que recuperar el funcionamiento no equivale a resolver la causa del problema.
Rafe Pilling, responsable de inteligencia de amenazas en Sophos, explicó que un atacante no necesita capacidades extraordinariamente sofisticadas si encuentra un sistema expuesto que controla algo importante en el mundo físico. No hay pruebas de que la IA haya intervenido en estos ataques, aunque su posible uso futuro añade presión para reforzar la protección.
El daño observado combina desperdicio de alimentos, pérdidas comerciales y tareas de recuperación. Para las cadenas, proteger la «tecnología operativa» que mantiene el frío forma parte de la continuidad del negocio, con consecuencias que van mucho más allá de los datos almacenados en una computadora.
