Ocho países europeos han sufrido ciberataques a congeladores en supermercados y gasolineras, poniendo en duda la seguridad de la infraestructura crítica industrial.

Regresan los ciberataques a congeladores en Europa y ponen en duda la seguridad de las infraestructuras críticas

• En las últimas horas, se han detectado ataques informáticos dirigidos a congeladores de supermercados y estaciones de servicio en hasta ocho países europeos. Este nuevo incidente, que ocurre pocas semanas después de otra ofensiva masiva contra sistemas de refrigeración, genera una fuerte preocupación sobre la vulnerabilidad de la infraestructura industrial crítica y la capacidad actual para protegerla.

Hasta ocho países europeos han registrado ciberataques a congeladores en supermercados y otras instalaciones como gasolineras en las últimas horas. Los ataques siembran dudas sobre la capacidad para proteger la seguridad de infraestructura industrial, muchas de ellas crítica.

Apenas unas semanas después de un ciberataque sin precedentes que afectó a centenares de refrigeradores de supermercados en Francia, Bélgica y Países Bajos y destruyó miles de quilogramos de alimentos, un ataque similar ha paralizado cadenas de supermercados en hasta ocho países de la Unión Europea. Estos ciberataques, repetidos y no puntuales, son un preocupante recordatorio que las funciones e infraestructuras más básicas de la sociedad dependen en gran medida de la conectividad a Internet, lo que las hace vulnerables si no cuentan con la necesaria protección.

Ciberataques a congeladores

La historia se repite. Piratas informáticos aumentaron de forma remota la temperatura de estos congeladores controlados en línea hasta los 50 grados Celsius, descongelando rápidamente su contenido, complicando el suministro de alimentos y destruyendo productos por valor de decenas de millones de dólares que no te quepa duda, terminará repercutiendo en el precio a pagar por los consumidores.

Los piratas informáticos atacaron supermercados propiedad de la empresa holandesa Ahold Delhaize, así como establecimientos de ICA y Coop en Suecia. La agencia de noticias Belga informa que un ciberataque dirigido a unidades de refrigeración en supermercados comenzó la noche del domingo. Sabcobel, una firma instaladora de sistemas de refrigeración en la región, estima que al menos veinte supermercados se vieron afectadas. El informe indica que entre las cadenas de supermercados afectadas se encuentran Delhaize, Carrefour y Spar.

El director ejecutivo, Stephan Moelans, afirmó que, si bien la empresa ha estado trabajando arduamente para proteger sus refrigeradores contra las vulnerabilidades, se requieren modificaciones físicas en las unidades. La compañía indica que, mientras tanto, la solución más sencilla es conectar las unidades a una conexión segura a Internet, una medida que la mayoría de sus clientes ya implementaron tras el ataque en Francia.

En otros lugares, los supermercados ICA y Coop informan de incidentes similares en Suecia. Aftonbladet informa que varios supermercados ICA y Coop han sufrido daños en refrigeradores y congeladores. Las imágenes muestran a los empleados vaciando carritos de compra llenos de productos. «Estamos muy apenados y trabajando arduamente para que todo vuelva a la normalidad», escribió ICA Kvantum en Facebook.

Como se mencionó anteriormente, y al igual que en los ataques previos, los piratas informáticos activaron de forma remota el modo de descongelación integrado del congelador, el mismo método que se utilizó en Francia. No se conoce el método específico de ataque, la motivación o los grupos que participaron, pero está claro que tuvieron que infiltrarse en los servidores de control utilizando algún tipo de vulnerabilidad. La información oficiosa habla de software obsoleto y de vulnerabilidades de contraseñas fácilmente hackeable.

Estos casos de ciberataques a congeladores confirman el aumento de las intrusiones cibernéticas en infraestructura industrial física y parecen ir de la mano de la proliferación de agentes de IA, que sigue teniendo un gran impacto en la ciberseguridad global. La inteligencia artificial se ha infiltrado en tantos ámbitos que no debería sorprender que se utilice también para usos perversos. Uno de estos ‘lados oscuros de la IA’ se sitúa en ciberseguridad. Y preocupa especialmente el papel de la IA en los ciberataques que permite campañas maliciosas cada vez más avanzadas y también baratas, extendiéndolas a grupos que hasta ahora no contaban con capacidad técnica.

Los ciberataques a congeladores europeos se están saldando con pérdidas económicas y perjuicios puntuales a los consumidores, pero imagina las consecuencias de estas intrusiones en infraestructura industrial más crítica…