Han atacado los sistemas de refrigeración de supermercados en Suecia, provocando que la comida se echara a perder al elevar la temperatura de los congeladores hasta los 55°C. El incidente afectó a varias tiendas de ICA y seis de Coop el 2 de noviembre, obligando al personal a eliminar el stock dañado. Estos ataques siguen un patrón similar a incidentes ocurridos en supermercados franceses durante octubre.

Se informa que unos hackers han atacado los sistemas de refrigeración de supermercados suecos, dejando a las tiendas con comida echada a perder después de que los congeladores alcanzaran temperaturas de hasta 55°C.

Varias ubicaciones de ICA y seis tiendas de Coop se vieron afectadas durante la noche del 2 de noviembre, obligando al personal a retirar el stock dañado y a restaurar los sistemas de refrigeración. Estos incidentes siguen a ataques similares contra supermercados franceses en octubre, aunque no se ha confirmado ninguna conexión.

Según la emisora sueca SVT, el gerente de la tienda ICA Nära, Mats Olsson, encontró agua en el suelo al llegar a su local en Böda, Öland. Informó que la temperatura del congelador era de 55°C, con los refrigeradores y congeladores fuera de servicio y sus contenidos arruinados.

Tiendas suecas enfrentan pérdidas de alimentos

Las tiendas de ICA afectadas incluyeron ubicaciones en Sjöbo, Tomelilla, Brösarp y Sankt Olof en Skåne. Los informes también abarcaron Öland, Värmland y Estocolmo. Se vieron afectadas seis tiendas Coop en Gästrikland y Hälsingland, pero el número total de tiendas suecas involucradas sigue sin estar claro.

La tienda ICA de Sjöbo cerró temporalmente tras informar temperaturas cercanas a los 50°C. En Sankt Olof, el gerente de la tienda Dennis Vidal dijo que los trabajadores estaban vaciando los congeladores mientras la refrigeración comenzaba a volver, pero la comida ya estaba arruinada. En el ICA Baronen de Estocolmo, el personal informó que las temperaturas subieron de 38°C a unos 50°C.

El portavoz de prensa de ICA, Gustaf Nilsson, afirmó que la empresa está investigando y ayudando a las tiendas afectadas. Cabe destacar que ICA señaló que las tiendas afectadas tenían conexiones fuera de su red central. Esta distinción no establece cómo ganaron acceso los atacantes, pero significa que el incidente no debería describirse automáticamente como una brecha de los sistemas centrales de ICA.

Los informes suecos no han identificado las marcas de los controladores, el punto de entrada, el fallo de software explotado o a los atacantes. Tampoco hay evidencia confirmada de que el mismo grupo haya atacado tiendas en Suecia y Francia. Por lo tanto, cualquier afirmación que nombre una vulnerabilidad específica sería prematura.

Sin embargo, los incidentes anteriores en Francia muestran por qué el equipo de refrigeración conectado necesita una atención cercana. Ya se había informado anteriormente sobre refrigeradores de supermercados manipulados remotamente, donde los atacantes supuestamente cambiaban la configuración para mantener el equipo en modo de descongelación. Esta función normalmente elimina el hielo, pero su funcionamiento prolongado puede elevar las temperaturas y destruir el stock.

El equipo nacional de respuesta cibernética de Francia, CERT-FR, confirmó compromisos que involucran controladores Danfoss AK-SM y AK-SC, junto con dispositivos Copeland xweb y Dixell xweb. Su alerta oficial de seguridad de refrigeración advirtió contra la exposición de las interfaces de gestión directamente a internet. Estos hallazgos se refieren a los incidentes franceses, no a equipos confirmados en las tiendas suecas.

Un informe relacionado sobre sistemas Danfoss expuestos destacó lo ampliamente que se podía acceder a las páginas de gestión de refrigeración en línea. Dicha exposición crea una ruta directa al equipo que controla las condiciones físicas, en lugar de afectar solo los registros comerciales o los sistemas de pago.

CERT-FR aconseja a los operadores eliminar el acceso público a internet, revisar la configuración del controlador, incluidos los horarios de descongelación, y restaurar el acceso remoto a través de una VPN segura o una red protegida. También recomienda actualizaciones de firmware y cambiar las contraseñas predeterminadas. Debes coordinar los cambios con los proveedores de refrigeración, incluyendo la revisión de los términos del seguro antes de interrumpir las conexiones de monitoreo.

La agencia también advierte que reiniciar un controlador no compatible no es suficiente. Sin eliminar la exposición y abordar la debilidad subyacente, el equipo puede verse comprometido nuevamente, poniendo en riesgo el stock de reemplazo una vez que se restablezca la refrigeración y las tiendas comiencen a reabastecer sus estantes.