Un nuevo ciberataque afectó a más de 115 supermercados en varios países europeos, donde alteraron remotamente la temperatura de congeladores y sistemas de refrigeración. Los atacantes apagaron equipos o activaron funciones de descongelación, provocando la pérdida masiva de productos en cadenas como ICA, Coop y Carrefour. El incidente parece estar vinculado a vulnerabilidades en controladores de refrigeración ya reportadas previamente en Francia.

Un ciberataque a los sistemas de refrigeración ha perturbado tiendas gestionadas por múltiples cadenas de supermercados en varios países europeos después de que unos hackers cambiaran remotamente la configuración de temperatura de los congeladores y sistemas de enfriamiento.

En algunos casos, apagaron los refrigeradores o activaron los sistemas de descongelación, provocando que las temperaturas aumentaran, lo que resultó en pérdidas significativas de productos y obligó a los gerentes de las tiendas a intervenir temprano por la mañana.

Se identificaron fallos de refrigeración en docenas de supermercados, pero no está claro si fueron blanco de un ataque coordinado o si fueron atacados individualmente.

Más de 115 tiendas en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia se han visto afectadas. Portavoces de múltiples cadenas confirmaron los problemas en declaraciones.

Las cadenas de supermercados que reconocieron problemas de refrigeración incluyen:

• * ICA (Suecia) - Al menos 4 ubicaciones afectadas
• * Coop (Suecia) - 7 ubicaciones confirmadas afectadas
• * Ahold Delhaize (Bélgica y Luxemburgo) - Alrededor de 40 ubicaciones afectadas
• * Carrefour (Bélgica) - 15 ubicaciones afectadas
• * Spar Colruyt (Bélgica) - 5 ubicaciones afectadas
• * Intermarché (Bélgica) - Alrededor de 15 ubicaciones afectadas
• * SuperValu (Irlanda) - 13 tiendas
• * Selver (Estonia) - 1 tienda

En los Países Bajos, al menos 17 carnicerías y tiendas de barrio se han visto afectadas.

Otras tiendas están lidiando con los mismos problemas en Bélgica, incluyendo una supertienda Ikea en Mons, tiendas de comestibles y chocolaterías.

Portavoces de ICA, Ahold Delhaize y Spar Colruyt informaron que sus empresas están brindando apoyo a las tiendas afectadas y trabajando para resolver la situación.

"Podemos confirmar que hemos sido informados de un incidente durante la noche que afecta a un pequeño número de tiendas ICA que operan fuera de la red central de ICA", declaró el oficial de prensa de ICA.

"El incidente afectó los sistemas de refrigeración y congelación de las tiendas. ICA está apoyando actualmente a las tiendas afectadas en la gestión de la situación".

Un representante del Grupo Colruyt dijo que "hay un impacto en los sistemas de refrigeración en alrededor de cinco tiendas Spar".

"Estas tiendas son operadas por emprendedores independientes que tienen sus propios sistemas de refrigeración. Estamos haciendo todo lo posible para resolver el problema".

En un comunicado, Ahold Delhaize afirmó que los sistemas de refrigeración de varias docenas de tiendas se han visto afectados por un incidente informático.

"Hemos identificado un incidente informático que afecta a los sistemas de refrigeración en varias docenas de tiendas", dijo el departamento de comunicaciones de la empresa, añadiendo que la compañía "tomó inmediatamente las medidas necesarias para mantener nuestras tiendas operativas".

Un portavoz de Coop, una de las cadenas de tiendas de comestibles más grandes de Suecia, dijo que las unidades de refrigeración de un pequeño número de tiendas se vieron afectadas y, en un caso, el sistema comenzó a generar calor.

"Podemos confirmar que un pequeño número de tiendas se vieron afectadas durante la noche del lunes; específicamente 7 de más de 800 tiendas", dijo Coop.

"La situación está actualmente contenida y bajo control. Los problemas han ido desde refrigeradores y congeladores completamente apagados hasta unidades que funcionan parcialmente y, en un caso, el sistema comenzó a generar calor".

En Bélgica, solo las tiendas Carrefour de dos regiones se vieron afectadas, y todos los hipermercados permanecieron completamente operativos.

"El impacto en Carrefour es muy limitado: actualmente 15 de nuestras 700 tiendas están afectadas, tanto en Flandes como en Valonia", afirmó Carrefour.

"Ningún hipermercado se encuentra entre ellos. Todas las tiendas permanecen abiertas porque solo se trata de unas pocas unidades de refrigeración, principalmente congeladores. Se tomaron medidas rápidas para que todas las tiendas pudieran permanecer abiertas".

Un gerente de tienda de ICA dijo a TV4 que la configuración de temperatura se había cambiado durante la noche a +50°C (122°F) y no podía modificarse, obligando a la tienda a desechar alimentos congelados.

Según la publicación de medios RTL, Ahold Delhaize advirtió a los gerentes por SMS alrededor de las 4 a.m. sobre los problemas de refrigeración, y algunas tiendas utilizaron camiones refrigerados para intentar preservar el stock.

La publicación también identificó a Sabcobel como el proveedor de sistemas de refrigeración en varias de las ubicaciones afectadas.

Según el director de Sabcobel, Stephan Moelans, el atacante aprovechó la misma vulnerabilidad utilizada en ataques similares el mes pasado en Francia.

Moelans dijo que los técnicos comenzaron a desconectar las instalaciones afectadas desde la 1 a.m. y atribuyó la interrupción a funciones de descongelación activadas remotamente.

Aunque la empresa intentó proteger los sistemas de los clientes, una simple actualización de software no es suficiente, ya que los refrigeradores también requieren modificaciones físicas.

"La solución más sencilla es gestionar los refrigeradores a través de una conexión a internet segura. La mayoría de nuestros clientes han adoptado esta solución desde el ataque en Francia", dijo Moelans a RTL.

Se ha contactado a Sabcobel para obtener más información sobre el incidente y su nivel de implicación, pero aún estamos esperando una respuesta.

Los ataques a refrigeradores del mes pasado en Francia afectaron a cientos de tiendas que utilizaban controladores de refrigeración Danfoss AK-SM/AK-SC y Copeland/Dixell XWEB aquí que fueron comprometidos por atacantes remotos que los configuraron en modo de descongelación.


Fuente:
BleepingComputer