Cadenas de supermercados de Suecia, Bélgica y Luxemburgo informaron de que las temperaturas de los frigoríficos y congeladores aumentaron durante la noche, lo que despertó temores de un ciberataque similar al que afectó a minoristas franceses el mes pasado.
La cadena sueca Coop dijo que seis tiendas se vieron afectadas, mientras que ICA confirmó que un número limitado de sus establecimientos sufrió un incidente nocturno relacionado con los sistemas de refrigeración y congelación.
Ahold Delhaize afirmó que un incidente informático afectó a los equipos de refrigeración de decenas de sus supermercados en Bélgica y Luxemburgo. Su portavoz, Sarah De Meester, dijo que la empresa había confirmado que las temperaturas habían aumentado y que estaba investigando lo ocurrido.
El periódico belga Le Soir informó de que se vieron afectadas decenas de tiendas, incluidos cinco establecimientos Spar, varias tiendas de conveniencia Shop & Go en estaciones de servicio Q8 y varios minimercados Proxy Delhaize. El especialista en refrigeración Sabcobel comenzó a movilizar técnicos a la 1 de la madrugada y desconectó de la red eléctrica las instalaciones afectadas, según su director ejecutivo, Stephan Moelans.
Los informes se producen después de un ataque a gran escala en Francia, donde la policía dijo que unos piratas informáticos habían tomado el control de las unidades de refrigeración de hasta 700 supermercados. El incidente provocó grandes pérdidas de alimentos refrigerados y congelados después de que cambios remotos elevaran la temperatura de los equipos desde tan solo -27 °C hasta más de 50 °C.
Intermarché, Coopérative U, Carrefour, Leclerc y Monoprix estuvieron entre las cadenas francesas afectadas. Las tiendas informaron individualmente de pérdidas que oscilaban entre decenas de miles de euros y más de 130.000 €, mientras que dos establecimientos de Alsacia comunicaron pérdidas combinadas de 270.000 €.
La mayoría de los sistemas de almacenamiento en frío de los supermercados están conectados a internet para permitir el mantenimiento remoto y las alertas de fallos. En el caso francés, según los informes, los atacantes desactivaron las alarmas antes de cambiar la configuración de los termostatos o alargar los ciclos de descongelación. Muchos de los controladores atacados fueron suministrados por la empresa danesa Danfoss, que afirmó haber identificado fallos de seguridad el año anterior y haber recomendado durante mucho tiempo instalar actualizaciones.
La fiscalía de París abrió una investigación formal sobre el ataque, citando las pérdidas de alimentos y los incendios. También se ordenó investigar a la agencia nacional francesa de ciberseguridad, ANSSI, que posteriormente confirmó que habían sido atacados sistemas que utilizaban controladores de otras dos empresas.
Fuentes: The Guardian Business.