Video | Ciberataques afectan supermercados en 12 países de Europa y obligan a tirar alimentos

Los sistemas de refrigeración de supermercados en al menos 12 países europeos fueron afectados por una serie de ciberataques registrados desde el lunes 2 de noviembre, mediante los cuales personas no identificadas habrían manipulado a distancia las temperaturas de congeladores y refrigeradores. Los incidentes provocaron pérdidas de alimentos, mientras las autoridades investigan el origen de los ataques y sus consecuencias para el abastecimiento.

Alemania, Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal, Reino Unido, Rumanía y Suecia figuran entre los países afectados. A estos reportes se suma un posible ataque denunciado este martes 3 de noviembre por un supermercado de Noruega.

Los atacantes habrían conseguido modificar remotamente la configuración de los equipos, elevando la temperatura de algunos congeladores hasta los 50 grados Celsius, según los reportes iniciales. Esta alteración comprometió la conservación de productos que necesitan mantenerse a bajas temperaturas.

Los nuevos incidentes ocurrieron semanas después de un ataque similar registrado a mediados de octubre en Francia, donde cientos de establecimientos experimentaron aumentos de temperatura en sus equipos de refrigeración, con pérdidas económicas estimadas en decenas de millones de euros.

Noruega investiga un posible ataque a un supermercado

Uno de los casos más recientes fue denunciado por un establecimiento de la cadena Havaristen, ubicado en Ytre Enebakk, al sur de Noruega. Según EFE, el supermercado detectó una intervención remota que provocó un aumento de temperatura en uno de sus congeladores.

Un representante del negocio explicó a la cadena noruega NRK que una persona habría ingresado a distancia al sistema y modificado los parámetros de funcionamiento. La temperatura aumentó hasta activar los aspersores contra incendios instalados dentro del congelador.

El establecimiento informó de daños significativos y notificó lo ocurrido tanto a la policía como a su compañía de seguros. Por el momento, el caso se mantiene como un posible ciberataque, pendiente de las investigaciones correspondientes.

En Suecia, la cadena Coop confirmó incidentes en siete de sus 800 establecimientos. Su portavoz, Carlos Cancinos, explicó a la AFP que los equipos afectados utilizaban antiguas redes 4G y que la empresa había iniciado un programa de modernización para que los sistemas de refrigeración funcionaran mediante redes 5G.

Supermercados de Italia y Bélgica también reportan daños

En Italia, cuatro de los 300 supermercados administrados por el grupo Radenza, operador de establecimientos Coop en Sicilia, resultaron afectados. Su director, Giuseppe Spadaro, explicó al diario Corriere della Sera que la empresa tuvo que desechar los productos comprometidos.

El Gobierno italiano convocó a responsables de los servicios de inteligencia y de la Agencia Nacional de Ciberseguridad para abordar los incidentes registrados en el país.

En Bélgica, decenas de establecimientos reportaron fallas en sus sistemas de refrigeración. La Fiscalía Federal abrió una investigación para esclarecer las circunstancias de los ataques.

Por su parte, el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) informó de dos o tres casos en los que se había aprovechado una vulnerabilidad tecnológica, aunque no proporcionó detalles sobre los establecimientos involucrados.

¿Por qué estos ataques pueden afectar la seguridad de los alimentos?

La alteración de los sistemas de refrigeración no solo representa pérdidas económicas para los supermercados. También puede comprometer las condiciones de almacenamiento necesarias para mantener los alimentos aptos para el consumo.

De acuerdo con las orientaciones de seguridad alimentaria publicadas por la autoridad finlandesa Evira y alojadas en el portal oficial de la Comisión Europea, los productos congelados deben mantenerse a temperaturas cercanas a los -18 °C, mientras que los límites para alimentos refrigerados varían según el producto.

Cuando se interrumpe la cadena de frío, los establecimientos deben evaluar las condiciones de conservación antes de comercializar los productos. Para ello, las autoridades recomiendan controlar y registrar las temperaturas, además de verificar el estado de los alimentos almacenados.

Esta situación explica por qué algunos supermercados afectados tuvieron que retirar mercancía de sus establecimientos.

La pérdida de refrigeración puede impedir que los productos continúen comercializándose en condiciones adecuadas, aunque la evaluación depende de la temperatura alcanzada, el tiempo de exposición y el tipo de alimento.

Unión Europea coordina respuesta ante los ciberataques

La Comisión Europea confirmó este martes 3 de noviembre que mantiene contacto directo con los Estados miembros y las autoridades nacionales responsables de investigar los incidentes.

Durante su conferencia de prensa oficial, el portavoz Thomas Regnier informó que se realizaron dos reuniones de coordinación. La primera reunió a representantes de instituciones europeas, incluida la Agencia de la Unión Europea para la Ciberseguridad (ENISA) y Europol.

La segunda reunión se desarrolló mediante la red europea de organizaciones de enlace para crisis cibernéticas, conocida como EU-CyCLONe, con participación de autoridades nacionales, incluidas las de países afectados.

Regnier señaló que los incidentes demuestran la capacidad de los ataques informáticos para interrumpir servicios esenciales. También aclaró que las investigaciones continúan y que todavía no corresponde atribuir los hechos a un responsable determinado.

¿Cómo pueden protegerse los sistemas de refrigeración?

El Centro Nacional de Ciberseguridad británico explica que los sistemas de tecnología operativa, utilizados para controlar equipos físicos, pueden quedar expuestos cuando dependen de conexiones remotas, dispositivos antiguos o servicios de terceros.

Entre las medidas recomendadas por el organismo se encuentran limitar los accesos externos, supervisar las conexiones, separar las redes operativas de otras redes informáticas y establecer controles para impedir modificaciones no autorizadas.

Estas recomendaciones son aplicables a instalaciones que utilizan equipos conectados para supervisar o administrar procesos, incluidos los sistemas de refrigeración comercial. Sin embargo, las autoridades todavía no han establecido públicamente una causa técnica común para todos los ataques denunciados.

Hasta el momento, no se ha identificado públicamente a los responsables de los incidentes. Las investigaciones buscan determinar cómo se produjeron los accesos no autorizados y si existe alguna relación entre los casos registrados en los distintos países europeos.