Una sofisticada ola de presuntos ciberataques ha golpeado a supermercados en diversas naciones europeas, sembrando el caos y provocando pérdidas económicas significativas. Los incidentes, reportados el pasado lunes 2 de noviembre, se caracterizaron por la manipulación remota de los sistemas de refrigeración y congelación, elevando drásticamente las temperaturas y arruinando vastas cantidades de productos perecederos.
Los ataques se extendieron por Bélgica, Suecia, Países Bajos, Luxemburgo, Irlanda y Estonia, afectando a cadenas de renombre como Ahold Delhaize NV, Carrefour y Spar. En Bélgica, estas empresas confirmaron problemas generalizados con sus equipos de refrigeración, obligando al personal a tomar medidas drásticas para contener el daño.
La afectación no se limitó a Bélgica. Supermercados en Suecia, Irlanda y Finlandia también reportaron fallas críticas en sus sistemas de enfriamiento. Portavoces de las cadenas y reportes de medios locales detallaron cómo los establecimientos se vieron forzados a desechar toneladas de alimentos que se volvieron invendibles debido a las temperaturas extremas.
Danfoss, un fabricante danés de sistemas de refrigeración, reconoció que sus productos estuvieron involucrados en varios de los incidentes registrados en Europa. Este patrón de ataques no es nuevo; en octubre pasado, Francia ya había sido escenario de un evento similar que afectó a unas 700 tiendas, provocando el descarte de alimentos y la paralización de operaciones.
Vulnerabilidades Digitales al Descubierto
Expertos en ciberseguridad señalan que la recurrencia de estos ataques podría estar ligada a la persistente vulnerabilidad de sistemas que operan con software obsoleto. La falta de actualizaciones y parches de seguridad deja a estos equipos expuestos a exploits, permitiendo a los atacantes tomar el control de manera remota.
Ahold Delhaize, en Bélgica, confirmó un "incidente informático" que afectó los sistemas de refrigeración durante la noche del domingo, subrayando la naturaleza sigilosa y disruptiva de estos ataques. La cadena detalló que el problema se manifestó en varias de sus tiendas Delhaize.
Carrefour Bélgica reportó que 15 de sus 700 establecimientos sufrieron las consecuencias directas de estos ciberataques. Por su parte, Spar, otra cadena neerlandesa, indicó que aproximadamente cinco de sus tiendas experimentaron fallas en sus sistemas de refrigeración, lo que obligó a una revisión exhaustiva de inventarios.
En Irlanda, Musgrave Group informó que un incidente cibernético comprometió los sistemas de refrigeración de 13 tiendas de su cadena SuperValu. Como medida de precaución, se retiraron de la venta todos los productos refrigerados y congelados de los establecimientos afectados, generando incertidumbre entre los consumidores.
Temperaturas Extremas y Pérdidas Masivas
Las cadenas suecas ICA y Coop también se vieron envueltas en esta crisis. En la tienda Ica Kvantum de Sjöbo, la temperatura de los congeladores se disparó hasta los 50 grados Celsius, según reportes en redes sociales que apuntaban directamente a un hackeo. ICA Sverige admitió que un número limitado de tiendas sufrió un incidente que afectó sus sistemas de refrigeración, aunque no confirmó explícitamente un ciberataque.
Coop, por su parte, confirmó que siete de sus establecimientos fueron hackeados, lo que llevó a la pérdida de productos y a la interrupción de sus operaciones normales. La magnitud del daño aún se está evaluando, pero las pérdidas económicas ya se perfilan considerables.
En Finlandia, la cadena K-food experimentó anomalías de temperatura en equipos de refrigeración de varias tiendas pequeñas. Petri Käyhkö, responsable de seguridad corporativa de Kesko Oyj, indicó que se está investigando la causa, sin descartar un incidente relacionado con tecnologías de la información. Estos problemas, sin embargo, no afectaron a la totalidad de la red de Kesko, sino a un grupo selecto de tiendas con sistemas de refrigeración menos centralizados.
Estonia no fue la excepción. La cadena Selver reportó un problema en su única tienda que aún utiliza un sistema antiguo de control de refrigeración de Danfoss. Afortunadamente, el incidente fue de corta duración y se solucionó en minutos, según un portavoz local.
Estos eventos se suman a un incidente similar ocurrido el mes pasado en Países Bajos, donde Ahold Delhaize sufrió interrupciones de servicio y estantes vacíos debido a un ciberataque cuyas causas aún no han sido esclarecidas por la compañía.
Incluso en Estados Unidos, el Pentágono ha iniciado investigaciones sobre fallas en congeladores utilizados para almacenar alimentos en varias instalaciones militares, lo que sugiere una posible tendencia global de vulnerabilidades en infraestructuras críticas. La seguridad de los sistemas de cadena de frío se ha convertido en una preocupación apremiante para el sector minorista y las operaciones logísticas a nivel internacional.
El contexto de estos ataques subraya la creciente amenaza de la ciberdelincuencia contra infraestructuras esenciales. La dependencia de la tecnología digital en la cadena de suministro alimentario, desde la producción hasta la venta al consumidor, expone a las empresas a riesgos sin precedentes. La falta de inversión en ciberseguridad robusta y la persistencia de sistemas desactualizados son factores clave que facilitan la acción de grupos criminales y actores maliciosos que buscan explotar estas debilidades para generar caos y obtener beneficios económicos o desestabilizar mercados.
Las implicaciones de estos ataques van más allá de las pérdidas económicas inmediatas. La confianza del consumidor en la seguridad y calidad de los productos alimenticios puede verse erosionada. Además, la interrupción de la cadena de suministro puede tener efectos dominó en la disponibilidad de alimentos y en la estabilidad de los precios, especialmente en un contexto económico global ya de por sí volátil. La respuesta coordinada de las autoridades y del sector privado será crucial para mitigar estos riesgos y fortalecer la resiliencia ante futuras amenazas cibernéticas.