Decenas de supermercados suecos y belgas han amanecido con el género estropeado después de que un ciberataque provocara una subida drástica de la temperatura de las cámaras frigoríficas. Según ha avanzado la mañana se han reportado problemas similares también en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.
La cadena sueca de distribución ICA, una de las más grandes del país, informa de que “varias” de sus tiendas sufrieron en la noche del domingo un ciberataque mediante el cual se subió en remoto la temperatura de refrigeradores y cámaras frigoríficas hasta los 50 grados, lo que ha provocado la pérdida de grandes cantidades de género. Lo mismo ha pasado en más de 40 establecimientos Delhaize, en Bélgica, así como en 15 del grupo Carrefour y cinco de Spar.
Estos incidentes llegan tan solo tres semanas después de que un ataque similar provocara el deshielo rápido en al menos 700 supermercados de Francia, así como en varios de los Países Bajos y Bélgica. La subida de temperatura provocó decenas de millones de euros en pérdidas por el género echado a perder y por los daños que sufrió la maquinaria, llegando en algunos casos causar pequeños incendios.
Se desconoce por el momento la autoría de los ciberataques, tanto los de hoy como los de hace tres semanas. Sí se sabe el modus operandi: los ciberdelincuentes lograron entrar en los sistemas de control de las neveras aprovechando una vulnerabilidad en el código del software que controla esta maquinaria y subieron en remoto la temperatura de los mismos. Eso sucedió de noche, según informan los dueños de las cadenas afectadas, por lo que, quienes no lo detectaron antes, esta mañana se encontraron con los productos frescos y congelados estropeados o con riesgo para su consumo.
Más de 60 tiendas afectadas en Bélgica
“Me despertaron las alarmas que empezaron a aparecer en mi teléfono alrededor de las tres de la madrugada”, explicó el responsable de varios establecimientos Delhaize de Bruselas a la radiotelevisión pública belga RTBF. Cuando acudió a uno de sus supermercados, descubrió que los compresores habían dejado de funcionar y que los frigoríficos expulsaban aire caliente.
Algunos establecimientos tuvieron que recurrir a camiones frigoríficos para preservar los alimentos, mientras que otros sufrieron pérdidas de mercancías y tuvieron que desechar productos por la interrupción de la cadena de frío, según explicó la empresa belga.
La cadena de supermercados Carrefour en Bélgica ha tenido más suerte que su competencia de Delhaize. El grupo francés ha comunicado de que “el impacto del ciberataque dirigido a las instalaciones de refrigeración ha sido extremadamente limitado”. Según los números de la empresa, de los 700 establecimientos que tienen en el país, solo 15 se habrían visto afectados y ninguno de ellos sería un hipermercado. “Se tomaron medidas inmediatas para que todas las tiendas permanecieran abiertas y los clientes pudieran seguir comprando allí”, apostilla la compañía.
El ciberataque ya ha provocado que la Fiscalía Federal belga haya abierto una investigación, según ha confirmado esta institución a EL PAÍS. Además de afectar a Carrefour y Delhaize, tal y como ha podido comprobar este diario, la prensa local incluye también a Intermarché y unas tiendas de Spar entre los establecimientos atacados.
“Se ha estropeado todo”
“No podemos regular la temperatura, no podemos cambiarla. Está entrando aire caliente en los congeladores. Se ha estropeado todo”, ha dicho Rickard Nilsson, gerente de la tienda Ica de Sjöbo, en el sur de Suecia, al periódico Aftonbladet en declaraciones recogidas por el Financial Times. “Tenemos conocimiento de un incidente informático que afecta a los sistemas de refrigeración de varios establecimientos Delhaize. Nuestros equipos están trabajando intensamente para evaluar por completo la situación. Compartiremos más información tan pronto como nos sea posible”, señaló, por su parte, un portavoz de Delhaize Luxemburgo.
La semana pasada, el Pentágono anunció que está investigando como ciberataque los fallos experimentados este verano en las cámaras frigoríficas de varias bases militares estadounidenses. Siguieron el mismo patrón (subida de la temperatura), aunque entonces no se valoró como posible intrusión remota. Los investigadores del Pentágono, de hecho, se pusieron en contacto con las autoridades francesas para entender mejor “los fallos de la refrigeración en Europa”, según recoge Reuters.
A falta de que se conozcan más detalles de los ciberataques que han afectado a los supemercados europeos, los expertos aseguran que estos incidentes seguramente se habrían evitado aumentando la inversión en ciberseguridad, que consideran pobre en muchos sectores, así como actualizando el software de los equipos encargados de controlar las neveras.