Decenas de supermercados de Bélgica y Luxemburgo han sufrido un ciberataque durante la madrugada de este lunes. También se han visto afectados establecimientos de Países Bajos, Suecia e Irlanda. Los piratas informáticos han manipulado los sistemas de refrigeración, activando el modo de descongelación de frigoríficos y congeladores.
El denominador común de estos ataques es que los frigoríficos, pero sobre todo los congeladores, han experimentado un aumento repentino de la temperatura, con subidas de hasta 15 grados, lo que ha echado a perder algunos alimentos.
El método es similar al empleado en otro ataque detectado este lunes en establecimientos de Suecia y equiparable a otro ciberataque registrado el pasado octubre en Francia, con 150 establecimientos afectados, y con incidencias también en Bélgica y Países Bajos.
La cadena belga Delhaize ha confirmado este lunes que unos cuarenta establecimientos han resultado afectados por un "incidente informático", mientras que un portavoz de esa empresa de distribución alimentaria ha confirmado a EFE que también se habían registrado problemas en Luxemburgo.
"Tenemos conocimiento de un incidente informático que afecta a los sistemas de refrigeración de varios establecimientos Delhaize. Nuestros equipos están trabajando intensamente para evaluar por completo la situación. Compartiremos más información tan pronto como nos sea posible", ha señalado el portavoz.
Carrefour Bélgica ha informado, por su parte, de problemas en quince tiendas. También se han detectado alteraciones en establecimientos de la firma Spar y en una cadena de carnicerías de Amberes, según han publicado medios locales.
El mismo 'modus operandi'
Los incidentes comenzaron alrededor de la medianoche y provocaron que algunos congeladores alcanzaran temperaturas de unos 15 grados centígrados, según ha detallado la radiotelevisión pública belga RTBF.
"Me despertaron las alarmas que empezaron a aparecer en mi teléfono alrededor de las tres de la madrugada", ha explicado a ese medio el responsable de varios establecimientos Delhaize de Bruselas, quien acudió inmediatamente a uno de sus supermercados y descubrió que los compresores habían dejado de funcionar y que los frigoríficos expulsaban aire caliente.
Algunos establecimientos han tenido que recurrir a camiones frigoríficos para preservar los alimentos, mientras que otros han sufrido pérdidas de mercancías y han tenido que desechar productos por la interrupción de la cadena de frío.
"Empezamos a movilizar técnicos desde la una de la madrugada para controlar la situación", ha señalado a la agencia Belga Stephan Moelans, director general de Sabcobel, una empresa especializada en instalaciones frigoríficas que detectó una veintena de sistemas afectados entre los cientos que gestiona en Bélgica.
Equipos sin protección
A los ataques registrados en Bélgica y Luxemburgo, se suma que al menos 17 empresas de Países Bajos han sufrido también esta noche un ciberataque contra sus sistemas de refrigeración y congelación, según ha explicado el proveedor de equipos de refrigeración Danfoss.
Los establecimientos afectados son principalmente carnicerías y pequeñas tiendas de barrio, aunque la compañía no ha querido revelar sus nombres, y por el momento no se tiene constancia de que las grandes cadenas de supermercados neerlandesas hayan resultado afectadas.
Los equipos atacados permiten controlar a través de internet la temperatura de cámaras frigoríficas y congeladores comerciales, lo que facilita a los técnicos detectar y solucionar averías a distancia, y esta conexión ha sido aprovechada por piratas informáticos en los casos en los que los sistemas no contaban con las medidas de seguridad adecuadas.
Según Danfoss, los equipos afectados estaban conectados a redes no protegidas y utilizaban contraseñas predeterminadas, lo que permitió a los atacantes acceder a ellos y modificar su funcionamiento.
Ataques en otros puntos de Europa
En Suecia, los ataques han afectado a las cadenas ICA y Coop, donde varios congeladores han quedado fuera de servicio tras alcanzar súbitamente temperaturas de hasta 50 grados, según han trasladado portavoces de ambas compañías al diario Aftonbladet.
También medios locales informan de incidentes similares en Irlanda. RTE, la radiotelevisión pública irlandesa, publica que 13 tiendas de la cadena SuperValu se habrían visto afectadas por un ciberataque. Musgrave, la firma propietaria de SuperValu, ha confirmado en un comunicado que el ataque ha afectado a un modelo específico de refrigeración.