Han atacado los sistemas de refrigeración de supermercados en al menos 10 países europeos, obligando a los minoristas a retirar alimentos refrigerados y congelados de la venta tras la manipulación de los controles de temperatura. Estos ataques han generado una gran preocupación sobre la seguridad de los equipos conectados en la cadena de suministro alimentario de Europa.

Atacados los sistemas de refrigeración de supermercados en al menos 10 países europeos, obligando a los minoristas a retirar de la venta alimentos refrigerados y congelados después de que se modificaran los controles de temperatura.

Los ataques, reportados el lunes 2 de noviembre, han despertado preocupaciones sobre la seguridad de los equipos conectados en toda la cadena de suministro alimentaria de Europa. Algunas tiendas informaron que los ajustes o las temperaturas alcanzaron los 50°C.

Según el informe de la BBC, se reportaron interrupciones en Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal, Alemania y Suecia.

Funcionarios de la Unión Europea advirtieron que los incidentes podrían representar un esfuerzo deliberado para interrumpir el suministro de alimentos. Ningún grupo se ha atribuido la responsabilidad y los investigadores no han identificado públicamente a los atacantes.

El impacto varió entre países y minoristas. En Irlanda, el Grupo Musgrave afirmó que 13 tiendas SuperValu se vieron afectadas, retirando de la venta los productos refrigerados y congelados. Para el lunes, ya se estaba procediendo a la reposición del stock. En Portugal, el grupo Mosqueteiros vinculó los incidentes en siete tiendas Intermarché a un ataque que involucraba a un proveedor externo de servicios de refrigeración.

Los minoristas suecos ICA y Coop también informaron problemas de refrigeración. Reuters informó que una tienda sueca afirmó que los atacantes habían configurado sus refrigeradores y congeladores a 50°C. Esa distinción es importante porque un cambio en el ajuste de temperatura no prueba que cada congelador afectado, o los alimentos en su interior, hayan alcanzado dicha temperatura.

La fiscalía federal belga abrió una investigación después de que los fallos de refrigeración afectaran a numerosas tiendas. En Estonia, un contratista de refrigeración afirmó que los hackers accedieron al sistema de control de un cliente y elevaron las temperaturas a 50°C.

Informes de proveedores holandeses identificaron al menos 17 negocios afectados, incluidos pequeños minoristas de alimentos y carnicerías, lo que demuestra que la interrupción se extendió más allá de las grandes cadenas de supermercados.

Los controles de refrigeración se convirtieron en un objetivo principal

Estos ataques afectan a la tecnología operativa, que es el equipo y software que controlan los procesos físicos. Los controladores de refrigeración de los supermercados gestionan los sistemas de enfriamiento y permiten que los equipos de servicio comprueben las temperaturas de forma remota. Ese acceso ayuda al personal de mantenimiento a responder a las averías, pero las conexiones mal protegidas también pueden dar a los atacantes una vía hacia los ajustes que afectan directamente al almacenamiento de alimentos.

Se ha vinculado el equipo de Danfoss con varios incidentes. Un portavoz de ICA dijo a AFP que las tiendas afectadas utilizaban un sistema de control de refrigeración externo suministrado por el fabricante danés.

Danfoss también confirmó que sus productos estuvieron involucrados en los últimos ataques. Sin embargo, la información disponible no establece un único punto de entrada o un solo fallo de software en todas las tiendas afectadas.

Informes sobre ataques anteriores describen cambios que mantenían el equipo en modo de descongelación, impidiendo el enfriamiento normal. Cyber Security News cubrió este método en su informe sobre sistemas de refrigeración de supermercados hackeados en Francia. El mismo resultado físico puede derivar de diferentes cambios en los ajustes del controlador, por lo que los investigadores deben examinar los registros y configuraciones de los dispositivos en lugar de asumir que cada incidente utilizó un método idéntico.

Los nuevos incidentes siguen a ataques en Francia ocurridos aproximadamente tres semanas antes, que según se informa afectaron a unos 700 supermercados. Los minoristas sufrieron grandes pérdidas de alimentos después de que los atacantes interfirieran con los controles de refrigeración.

La BBC estimó las pérdidas en decenas de millones de euros, destacando lo rápido que la interferencia con el equipo de enfriamiento puede convertirse en una interrupción costosa para el negocio.

Cyber Security News también documentó los últimos informes suecos en su cobertura de ataques a refrigeradores de supermercados. Ese informe señaló que las investigaciones francesas involucraron controladores Danfoss AK-SM y AK-SC, junto con sistemas Copeland y Dixell XWEB. Esos hallazgos se refieren a los incidentes franceses y no deben tratarse como una lista de equipos confirmada para cada país en la última ola.

La sincronización y los efectos similares han planteado dudas sobre una campaña más amplia. Aún así, no se ha establecido públicamente ni un atacante compartido ni la implicación de algún estado.

El comisario de agricultura de la UE, Christophe Hansen, advirtió sobre nuevas interrupciones, mientras que el portavoz de la Comisión Europea, Thomas Regnier, afirmó que los incidentes muestran cómo los ciberataques pueden interferir con los servicios esenciales y la vida cotidiana.

La prioridad inmediata es reducir el acceso a los controles de refrigeración expuestos. Las directrices descritas en la respuesta francesa recomiendan eliminar las interfaces de gestión de la internet pública, actualizar el firmware, cambiar las contraseñas predeterminadas y utilizar conexiones remotas protegidas. Tú, como minorista, también deberías revisar los ajustes de temperatura y los programas de descongelación para detectar cambios que podrían seguir afectando al equipo después de restaurar el acceso.

Los controladores más antiguos necesitan especial atención porque, según se informa, algunos productos afectados ya no reciben actualizaciones de seguridad. El Centro Nacional de Ciberseguridad del Reino Unido ha instado a los minoristas a actualizar el software de control de refrigeración y ha advertido que existe equipo vulnerable en toda la cadena de suministro alimentaria. Estos incidentes te muestran por qué mantener los alimentos fríos depende ahora, en parte, de mantener seguros los sistemas de control remoto.