Subieron las heladeras de supermercados a 50° desde una computadora: el motivo detrás del ataque

Un nuevo episodio de ciberataques sacudió a la cadena de frío europea. En la madrugada de este lunes, decenas de supermercados en Bélgica, Suecia y Luxemburgo vieron cómo sus heladeras y congeladores subían de temperatura por control remoto, lo que derivó en la pérdida de grandes cantidades de mercadería.

La ofensiva tuvo un modus operandi repetido: alguien accedió a los sistemas de refrigeración y llevó los equipos hasta los 50 grados Celsius. El resultado fue inmediato: productos descartados, cadenas de frío interrumpidas y locales que debieron improvisar soluciones de emergencia.

El mapa de los locales afectados

La sueca ICA, una de las cadenas más grandes del país escandinavo, confirmó que "varios de sus locales" padecieron el ataque durante la noche. En Bélgica, el grupo Ahold Delhaize reportó más de 40 establecimientos alcanzados, mientras que Carrefour contabilizó 15, Spar cinco e Ikea uno.

La situación se replicó en supermercados de Luxemburgo, Estonia, Países Bajos e Irlanda, según los reportes recogidos por agencias internacionales.

Este episodio llega apenas semanas después de un ataque similar en Francia, donde —según la policía— unos hackers tomaron el control de los equipos de refrigeración de cientos de supermercados, elevaron las temperaturas hasta los 50 grados y provocaron incendios y pérdidas de alimentos en unos 700 locales.

La semana pasada, además, el Pentágono anunció que investiga como ciberataque los fallos registrados durante el verano boreal en las cámaras frigoríficas de varias bases militares estadounidenses.

Cómo se descubrió en Bélgica

La cadena Delhaize detectó los aumentos de temperatura en sus sistemas de refrigeración, según su portavoz Sarah De Meester. La empresa abrió una investigación interna.

Stephan Moelans, director ejecutivo de la firma belga de refrigeración Sabcobel —que opera los sistemas de Delhaize—, explicó a la agencia de noticias belga que el incidente consistió en un ciberataque que activó el modo de descongelación de los evaporadores de los equipos.

"Me despertaron las alarmas que empezaron a aparecer en mi teléfono alrededor de las tres de la madrugada", relató al canal público RTBF el responsable de varios establecimientos Delhaize de Bruselas. Al llegar a uno de los supermercados, comprobó que los compresores habían dejado de funcionar y que los frigoríficos expulsaban aire caliente.

Algunos locales debieron recurrir a camiones frigoríficos para preservar los alimentos; otros directamente sufrieron pérdidas y tuvieron que desechar productos por la interrupción de la cadena de frío.

Un portavoz de Colruyt Group, que opera los establecimientos Spar en Bélgica bajo franquicia, informó que los sistemas de cinco locales fueron atacados. En tanto, el portavoz belga de Carrefour, Mich Vergauwen, minimizó el impacto: "Es muy limitado", dijo, y precisó que solo alcanzó a 15 de los 700 locales del grupo en el país y no a todos sus refrigeradores. "Es un ciberataque. No hay otra razón", sentenció.

Una portavoz de Ikea Bélgica indicó que el ataque en su tienda de Mons, en el suroeste del país, hizo subir súbitamente la temperatura de los congeladores durante la madrugada. Es la única tienda de la firma afectada "porque usa un proveedor distinto a las otras" presentes en Bélgica.

Las cadenas Intermarché y Colruyt también registraron problemas técnicos en algunos locales, aunque sin calificarlos como ciberataque. En el caso de Colruyt fueron cinco los establecimientos afectados; en Intermarché, 15. "En algunos casos solo implicó a un refrigerador, con lo que el impacto ha sido bastante limitado", aclaró un vocero de Intermarché.

Suecia, el otro epicentro

John Billow, director del centro nacional de ciberseguridad de Suecia, dijo a Reuters que el organismo trabajaba en varios incidentes vinculados a los sistemas de refrigeración de supermercados en distintas zonas del país.

Un local de ICA comunicó en redes sociales que la temperatura de sus heladeras y congeladores había sido manipulada mediante un "hackeo" nocturno y fijada en 50 grados Celsius. Más tarde informó que ya había reabierto.

En el ICA Baronen de Estocolmo, un cartel advertía que todos los congeladores estaban averiados por un ciberataque. El responsable de ventas del establecimiento precisó que el ataque se produjo a las 2 de la madrugada hora local (22 del domingo en la Argentina) y se detectó a las 5.30.

"Tenemos constancia de que un número limitado de establecimientos se vio afectado por un incidente durante la noche que alteró sus sistemas de refrigeración y congelación", señaló por correo electrónico un portavoz de ICA.

"No podemos regular la temperatura, no podemos cambiarla. Está entrando aire caliente en los congeladores. Se ha estropeado todo", graficó Rickard Nilsson, gerente de la tienda ICA de Sjöbo, en el sur de Suecia, al periódico Aftonbladet.

El grupo Coop informó al mismo diario que seis de sus establecimientos se vieron afectados por incidentes similares. No respondió de inmediato a pedidos de comentario.

"En las últimas semanas (...) hemos detectado que hay bastantes dispositivos de tecnología operativa expuestos en Suecia y hemos dejado clara la necesidad de actualizarlos o aplicarles parches de seguridad", advirtió Billow.

Estonia y la vulnerabilidad de los dispositivos conectados

Una cadena de supermercados de Estonia también resultó afectada, con temperaturas fijadas en 50 grados, según informó el proveedor tecnológico Kitman Coldtech a la radiotelevisión pública ERR.

"Esto acaba de ocurrir, ha sucedido esta mañana", dijo a ERR el director ejecutivo de Kitman, Jann Mutso, quien prefirió no identificar a la cadena damnificada.

El fenómeno expone una tendencia creciente: desde refrigeradores y sistemas de calefacción hasta cámaras de seguridad y redes de alarma, una gama cada vez mayor de dispositivos que antes eran principalmente mecánicos hoy pueden supervisarse y controlarse a distancia. Esa conectividad crea nuevas oportunidades para los ciberdelincuentes.

Hasta el momento, las autoridades no señalaron a posibles responsables de los incidentes del mes pasado y nadie reivindicó la autoría de los ataques.