Un ciberataque masivo que afectó a miles de neveras y congeladores en Francia en octubre ha derivado en una nueva ola de incidentes similares en Suecia, Bélgica y Luxemburgo, generando graves pérdidas económicas y preocupaciones sobre la vulnerabilidad de los sistemas conectados a internet en el sector retail. Según reportes de The Guardian, Aftonbladet, Le Soir y Reuters, las cadenas de supermercados en estos países han confirmado que las temperaturas de sus refrigeradores y congeladores aumentaron de forma anómala durante la noche, lo que ha llevado a las empresas a temer que se trate de una continuación del ataque que en Francia provocó la destrucción de millones de euros en alimentos frescos y congelados.
En Suecia, la cadena Coop informó a Aftonbladet que seis de sus tiendas fueron afectadas, mientras que ICA declaró estar al tanto de un incidente que impactó en un número limitado de tiendas. En Bélgica, el incidente fue más extenso: decenas de establecimientos, incluyendo cinco filiales de Spar, varias tiendas de conveniencia Shop & Go y numerosos minimarkets de Proxy Delhaize, sufrieron el aumento de temperatura. La cadena Ahold Delhaize, que ya había reportado un incidente de ciberseguridad en los Países Bajos el mes pasado, confirmó que un incidente de TI afectó a decenas de supermercados en Bélgica y Luxemburgo. Stephan Moelans, CEO de Sabcobel, una empresa especializada en instalaciones de refrigeración, explicó que comenzó a movilizar técnicos a las 1:00 de la mañana para desconectar las instalaciones afectadas de la red eléctrica, una medida que duró toda la noche y la mañana.
El análisis de los hechos revela una coincidencia técnica significativa con el ataque francés. En Francia, en octubre, hackers controlaron remotamente las unidades de refrigeración de hasta 700 supermercados, elevando las temperaturas desde -27°C a más de 50°C. El ataque se centró en controladores de la empresa danesa Danfoss, específicamente en modelos AK-SM 800 y AK-SC 355, que no recibían actualizaciones de seguridad. Los atacantes desactivaron las alarmas antes de ajustar los termostatos o extender los programas de descongelación. En los incidentes recientes en Suecia y Bélgica, la temperatura se elevó a 70°C, una cifra que coincide con los niveles alcanzados en Francia. Sin embargo, no se ha confirmado oficialmente que se trate de la misma mano detrás de todos los incidentes, aunque la similitud técnica sugiere una amenaza persistente.
Las implicaciones de estos eventos son profundas. La centralización de la gestión de miles de dispositivos conectados (IoT) ofrece ventajas operativas, pero crea puntos únicos de ataque. En Francia, las pérdidas fueron devastadoras: algunas tiendas reportaron pérdidas superiores a 130.000 euros, y dos tiendas en Alsacia sufrieron una pérdida combinada de 270.000 euros. La Agencia Nacional de Ciberseguridad de Francia (ANSSI) y el fiscal general de París han abierto investigaciones formales, destacando el riesgo de que este tipo de ataques pueda afectar a cualquier país. En Alemania, el BSI (Agencia Federal Alemana de Seguridad de la Información) emitió una advertencia similar, advirtiendo que este tipo de ataques podrían replicarse en cualquier nación. Claudia Plattner, presidenta del BSI, señaló que el ataque francés demostró que cualquier país podría ser objetivo y que los atacantes podrían encontrar imitadores.
La vulnerabilidad radica en la falta de protección adecuada en el acceso a los sistemas. Las grandes cadenas centralizan el control de la refrigeración para permitir el mantenimiento remoto y las alertas, pero esto expone los sistemas a hackers que pueden explotar fallos de seguridad. Danfoss admitió que identificó vulnerabilidades el año pasado y recomendó a los clientes instalar actualizaciones, aunque parece que muchos sistemas antiguos no fueron actualizados. El incidente en Suecia, donde la tienda ICA Kvantum en Sjöbo permaneció cerrada inicialmente, subraya el impacto operativo inmediato. Mientras que en Francia los productos se tiraron por razones higiénicas, en otros países las pérdidas económicas son el foco principal.
En conclusión, el sector de los supermercados en Europa enfrenta una crisis de confianza y seguridad. La repetición de estos incidentes en diferentes países sugiere que la amenaza no es aislada, sino sistémica. Las empresas están bajo presión para auditar y actualizar sus sistemas de refrigeración conectados. El estado actual es de alerta máxima, con investigaciones en curso en Francia, Suecia y Bélgica. Se espera que las autoridades y las cadenas de supermercados implementen medidas correctivas inmediatas, incluyendo la revisión de las políticas de actualización de firmware y la mejora de la seguridad de las redes de control industrial (ICS). La lección es clara: la conectividad, aunque eficiente, ha convertido las neveras y congeladores en objetivos vulnerables para ciberdelincuentes, con consecuencias económicas y de seguridad alimentaria graves.