Un nuevo ciberataque afecta a los sistemas de refrigeración de supermercados europeos

Ahold Delhaize y Colruyt dijeron este lunes que un incidente informático ocurrido durante la noche afectó a los refrigeradores y congeladores de decenas de establecimientos en Bélgica y Luxemburgo, mientras que las cadenas suecas ICA y Coop informaron de aumentos similares de temperatura y uno de sus establecimientos los atribuyó a un ciberataque.

Los incidentes se producen después de un ataque en Francia el mes pasado en el que, según la policía, unos piratas informáticos tomaron el control de los equipos de refrigeración de cientos de supermercados, elevaron las temperaturas hasta los 50 grados Celsius y provocaron incendios y pérdidas de alimentos.

Ahold también notificó el mes pasado un incidente de ciberseguridad a la policía neerlandesa tras detectar actividad sospechosa en su infraestructura.

Este lunes, la cadena de supermercados Delhaize detectó aumentos de temperatura en sus sistemas de refrigeración, dijo su portavoz, Sarah De Meester. La empresa está investigando el incidente.

Stephan Moelans, director ejecutivo de la empresa belga de refrigeración Sabcobel, que opera los sistemas de Delhaize, dijo a la agencia de noticias Belga que el incidente fue un ciberataque en el que se activó el modo de descongelación de los evaporadores de los equipos. La oficina de Moelans declinó hacer comentarios cuando fue contactada por Reuters.

Un portavoz de Colruyt Group, que opera establecimientos Spar en Bélgica mediante un sistema de franquicias, dijo que los sistemas de refrigeración de cinco tiendas habían sido atacados.

Desde refrigeradores y sistemas de calefacción hasta cámaras de seguridad y redes de alarma, una gama cada vez mayor de dispositivos que antes eran principalmente mecánicos ahora pueden supervisarse y controlarse a distancia, lo que crea nuevas oportunidades para los ciberdelincuentes.

Las autoridades no han indicado quién podría estar detrás de los incidentes del mes pasado. Nadie ha reivindicado su autoría.

Establecimientos suecos también afectados

El director del centro nacional de ciberseguridad de Suecia, John Billow, dijo a Reuters que el organismo estaba trabajando en varios incidentes relacionados con los sistemas de refrigeración de supermercados en distintas partes del país.

Un establecimiento sueco de ICA dijo en las redes sociales que la temperatura de sus refrigeradores y congeladores había sido manipulada mediante un "hackeo" durante la noche y ajustada a 50 grados Celsius. Más tarde indicó que ya había abierto.

En un establecimiento ICA Baronen de Estocolmo, un aviso señalaba que todos los congeladores de la tienda estaban averiados debido a un ciberataque. El responsable de ventas del establecimiento dijo que el ataque se produjo a las 2:00 hora local (01:00 GMT) y se detectó a las 5:30 horas.

"Tenemos constancia de que un número limitado de establecimientos se vio afectado por un incidente durante la noche que alteró sus sistemas de refrigeración y congelación", dijo por correo electrónico un portavoz de ICA, que no cotiza en bolsa.

El grupo de distribución alimentaria Coop, también no cotizado, dijo al diario sueco Aftonbladet que seis de sus establecimientos se habían visto afectados por incidentes similares. No respondió de inmediato a una solicitud de comentarios.

"En las últimas semanas (...) hemos detectado que hay bastantes dispositivos de tecnología operativa expuestos en Suecia y hemos dejado clara la necesidad de actualizarlos o aplicarles parches de seguridad", dijo Billow, del centro de ciberseguridad.

Una cadena de supermercados de Estonia también se vio afectada, con temperaturas ajustadas a 50 grados, dijo el proveedor tecnológico Kitman Coldtech a la radiotelevisión pública ERR.

"Esto acaba de ocurrir, ha sucedido esta mañana", dijo a ERR el director ejecutivo de Kitman, Jann Mutso. Declinó identificar a la cadena de supermercados afectada.