Un ciberataque de origen desconocido ha afectado a decenas de supermercados en Bélgica, Suecia e Irlanda, provocando la manipulación de sistemas de refrigeración y congelación que han resultado en la pérdida de miles de euros en mercancías. El incidente, que comenzó durante la madrugada del domingo al lunes, ha sido confirmado por las principales cadenas comerciales de la región, que reportan que los piratas informáticos lograron activar el modo de descongelación y elevar drásticamente la temperatura de los electrodomésticos, impidiendo el almacenamiento adecuado de alimentos frescos y congelados.
Según la BBC, aproximadamente 40 tiendas de la cadena belga Delhaize y 15 establecimientos de Carrefour en Bélgica fueron impactados. En Suecia, varios comercios de ICA y Coop sufrieron alteraciones, mientras que 13 tiendas de SuperValu en Irlanda también se vieron afectadas. Los medios locales belgas, como RTBF, detallaron que los congeladores alcanzaron temperaturas de unos 15 grados centígrados, una cifra que, según un portavoz de ICA en Suecia, fue aún mayor en algunos casos, llegando a los 50 grados Celsius (122 grados Fahrenheit). En una tienda de ICA en Sjöbo, el responsable de la sucursal describió cómo las alarmas de su teléfono comenzaron a sonar a las tres de la madrugada, momento en el que descubrió que los compresores de los frigoríficos habían dejado de funcionar y que los equipos estaban expulsando aire caliente.
Las consecuencias económicas y operativas han sido significativas. Miles de euros de comida han tenido que ser desecharse, y algunos establecimientos tuvieron que recurrir a camiones frigoríficos para preservar los alimentos restantes. En Suecia, la cadena Coop confirmó que siete de sus 800 tiendas se vieron afectadas, aunque la empresa afirmó que la situación está contenida y bajo control. Por su parte, ICA declaró que el incidente afectó a un "número limitado de tiendas" que operaban fuera de su red central, mientras que Carrefour indicó que está analizando el incidente en sus 15 tiendas belgas. Además, medios locales belgas informaron de alteraciones en comercios de Spar y en una cadena de carnicerías en Amberes, ampliando el alcance del ataque más allá de las grandes cadenas de supermercados.
El contexto de este incidente no es aislado. El ataque sigue a un ciberataque similar registrado el pasado octubre en Francia, que también afectó a cientos de supermercados. Esta secuencia de eventos ha generado preocupación en la industria alimentaria europea, donde la dependencia de sistemas de refrigeración conectados a la red digital ha expuesto las vulnerabilidades de la infraestructura crítica. El Centro Nacional para la Seguridad Cibernética (CNSS) de Suecia ha abierto una investigación formal sobre el incidente, mientras que las cadenas afectadas continúan gestionando la situación y comunicando los detalles técnicos a los medios de comunicación locales.
Aunque no se ha identificado claramente al actor responsable del ataque, la repetición de incidentes en diferentes países sugiere una campaña coordinada o al menos una vulnerabilidad sistémica explotada por un grupo de amenazas persistente. La capacidad de los atacantes para manipular a distancia los sistemas de frío sin necesidad de acceso físico a las tiendas subraya el riesgo creciente que representan los dispositivos IoT (Internet de las Cosas) en el sector retail. Las implicaciones van más allá de las pérdidas financieras inmediatas; la interrupción de la cadena de suministro de alimentos frescos puede tener efectos a largo plazo en la disponibilidad de productos en los mercados locales, especialmente en un contexto donde la demanda de alimentos frescos sigue siendo alta.
En conclusión, el estado actual del incidente es de contención, pero con un impacto económico cuantificable y una lección clara sobre la necesidad de reforzar la seguridad cibernética en la infraestructura de refrigeración. Se espera que las autoridades y las cadenas comerciales colaboren para auditar sus sistemas y prevenir futuros ataques. La comunidad internacional observa con atención cómo se resuelve este caso, dado que podría servir como precedente para entender las tácticas de los ciberdelincuentes que apuntan a infraestructuras críticas en Europa.