Varias cadenas de distribución alimentaria en Europa se han visto afectadas por una nueva serie de ciberataques dirigidos contra sus sistemas de refrigeración. Entre las empresas afectadas figuran Ahold Delhaize y Colruyt en Bélgica y Luxemburgo, así como las cadenas suecas ICA y Coop, que han reportado aumentos anómalos de temperatura en frigoríficos y congeladores de diversos establecimientos.
La Fiscalía de Bélgica ha abierto una investigación penal sobre el ciberataque que ha afectado a varios supermercados del país, según ha informado un portavoz.
Los incidentes se producen apenas tres semanas después del ataque registrado en Francia, donde, según la policía, ciberdelincuentes lograron tomar el control de los sistemas de refrigeración de cientos de supermercados. En aquel caso, las temperaturas llegaron a alcanzar los 50 °C, provocando pérdidas de productos alimentarios e incluso algunos incendios.
En Bélgica, la cadena Delhaize detectó durante la madrugada incrementos de temperatura en varios equipos de refrigeración. La compañía ha abierto una investigación para determinar el origen del incidente. Según declaró a la agencia belga Stephan Moelans, director ejecutivo de la empresa de refrigeración Sabcobel, responsable de los sistemas de Delhaize, los atacantes habrían activado remotamente el modo de descongelación de los evaporadores. Por su parte, Colruyt Group confirmó que cinco establecimientos de la red SPAR en Bélgica fueron objeto de ataques similares dirigidos contra sus sistemas frigoríficos.
Estos sucesos ponen de manifiesto la creciente vulnerabilidad de los sistemas de tecnología operativa (OT). Equipos tradicionalmente mecánicos, como frigoríficos, sistemas de calefacción, cámaras de seguridad o redes de alarma, están cada vez más conectados y gestionados de forma remota, ampliando la superficie de ataque disponible para los ciberdelincuentes.
Suecia investiga múltiples incidentes
El Centro Nacional de Ciberseguridad de Suecia ha confirmado que está investigando varios incidentes relacionados con sistemas de refrigeración en supermercados de todo el país.
Una tienda de la cadena ICA informó a través de redes sociales que la temperatura de sus frigoríficos y congeladores fue modificada durante la noche y ajustada a 50 °C. Posteriormente, el establecimiento pudo reabrir sus puertas.
En otro supermercado de la cadena, ICA Baronen, en Estocolmo, un aviso dirigido a los clientes señalaba que todos los congeladores habían quedado fuera de servicio debido a un ciberataque. Según responsables del establecimiento, el incidente se produjo alrededor de las 02:00 horas y fue detectado poco después de las 05:30.
ICA confirmó que un número limitado de tiendas resultó afectado por un incidente nocturno que impactó directamente en sus sistemas de refrigeración y congelación.
Asimismo, el grupo de distribución Coop comunicó que seis de sus establecimientos sufrieron incidentes de características similares.
John Billow, responsable del Centro Nacional de Ciberseguridad sueco, señaló que en las últimas semanas se ha identificado un número significativo de dispositivos de tecnología operativa expuestos a riesgos de seguridad, reiterando la necesidad de mantenerlos actualizados y correctamente parcheados.
Estonia, también afectada
Los problemas no se limitaron a Bélgica y Suecia. Según declaró a la cadena pública ERR el proveedor tecnológico Kitman Coldtech, una cadena de supermercados en Estonia también sufrió un ataque que modificó la configuración de temperatura de sus sistemas de refrigeración hasta los 50 °C.
El director ejecutivo de la compañía, Jann Mutso, calificó el incidente de "muy reciente" y confirmó que se produjo durante la misma mañana, aunque declinó identificar a la cadena afectada.
Aunque por el momento ninguna organización ha reivindicado la autoría de estos ataques y las autoridades no han identificado públicamente a los responsables, la repetición de incidentes similares en varios países europeos apunta a una posible campaña coordinada contra infraestructuras de refrigeración comercial conectadas a internet.
Los hechos vuelven a poner el foco sobre la ciberseguridad de los sistemas industriales y de tecnología operativa, un ámbito cada vez más crítico para sectores esenciales como la distribución alimentaria.
