Un ciberataque contra los sistemas de refrigeración de supermercados de siete países europeos provocó durante la madrugada del lunes un aumento repentino de la temperatura de heladeras y congeladores hasta los 50 grados Celsius, con la consecuente pérdida de mercadería en distintos establecimientos. Los incidentes afectaron a cadenas de distribución de Bélgica, Suecia, Luxemburgo, Estonia, Holanda, Finlandia e Irlanda, y volvieron a encender las alarmas sobre la vulnerabilidad de los sistemas que controlan infraestructuras esenciales para el funcionamiento cotidiano.
Entre los establecimientos afectados se encuentran locales de ICA, una de las principales cadenas de supermercados de Suecia; más de 40 tiendas de Ahold Delhaize en Bélgica; 15 sucursales de Carrefour; cinco de Spar y una tienda de Ikea. En algunos casos, las empresas debieron recurrir a camiones frigoríficos para conservar los alimentos, mientras que en otros tuvieron que desechar productos que habían perdido las condiciones adecuadas de conservación.
El episodio se produjo pocas semanas después de un ataque similar en Francia, donde, según la policía, piratas informáticos tomaron el control de los equipos de refrigeración de alrededor de 700 supermercados, elevaron las temperaturas y provocaron incendios y pérdidas de alimentos. A ese antecedente se sumó la investigación anunciada por el Pentágono sobre fallos registrados durante el verano en cámaras frigoríficas de varias bases militares estadounidenses, que también son analizados como un posible ciberataque.
Por el momento, nadie reivindicó la autoría de los ataques ni se identificó públicamente a los responsables. Sin embargo, la reiteración de estos episodios profundizó la preocupación de las autoridades europeas por las operaciones de sabotaje y los ataques híbridos, especialmente desde la invasión rusa de Ucrania en 2022. Moscú, por su parte, negó reiteradamente su participación en operaciones de ese tipo.
Bélgica, uno de los países más afectados
En Bélgica, la cadena Delhaize detectó el lunes aumentos anormales de temperatura en sus sistemas de refrigeración. Su portavoz, Sarah De Meester, confirmó que la empresa está investigando lo sucedido.
Stephan Moelans, director ejecutivo de Sabcobel, la compañía encargada de operar los sistemas de refrigeración de Delhaize, afirmó a la agencia de noticias belga que se trató de un ciberataque que activó el modo de descongelación de los evaporadores, lo que provocó el funcionamiento anormal de los equipos.
El incidente comenzó durante la madrugada. Un responsable de varios establecimientos Delhaize de Bruselas relató al canal público belga RTBF que las alarmas empezaron a llegar a su teléfono alrededor de las tres de la mañana. Cuando se presentó en uno de los locales, encontró que los compresores habían dejado de funcionar y que los frigoríficos expulsaban aire caliente.
Las consecuencias fueron diferentes según el establecimiento. Algunos supermercados recurrieron a camiones frigoríficos para salvar la mercadería, mientras que otros debieron desechar productos debido a la interrupción de la cadena de frío.
La cadena Carrefour también confirmó que sufrió un ataque, aunque buscó limitar el alcance del episodio. Mich Vergauwen, portavoz de la compañía en Bélgica, sostuvo que el impacto fue reducido: 15 de los 700 locales del grupo en el país resultaron afectados, y no todos los equipos de refrigeración de esas tiendas presentaron problemas.
“Es un ciberataque. No hay otra razón”, aseguró.
Por su parte, Colruyt Group, que opera establecimientos Spar en Bélgica mediante franquicias, informó que los sistemas de refrigeración de cinco locales habían sido atacados. Ikea Bélgica también confirmó un incidente en su tienda de Mons, en el suroeste del país, donde los congeladores registraron un aumento repentino de temperatura. Según la empresa, fue el único local afectado porque utiliza un proveedor diferente al de las otras tiendas de la cadena en Bélgica.
Otras compañías también reportaron inconvenientes. Intermarché informó que 15 establecimientos experimentaron problemas técnicos en sus sistemas de refrigeración, mientras que Colruyt registró cinco locales afectados. Ambas cadenas evitaron atribuir públicamente esos episodios a un ciberataque.
“En algunos casos solo implicó a un refrigerador, con lo que el impacto ha sido bastante limitado”, explicó un portavoz de Intermarché.
Suecia detectó dispositivos vulnerables
En Suecia, el Centro Nacional de Ciberseguridad confirmó que trabaja en varios incidentes que afectan a tiendas de alimentación de distintas regiones del país. Su director, John Billow, evitó especular sobre quiénes podrían estar detrás de los ataques, pero advirtió sobre la exposición de los sistemas tecnológicos utilizados por las empresas.
“En las últimas semanas hemos identificado que en Suecia hay un gran número de dispositivos de tecnología operativa expuestos, y hemos dejado claro que es necesario actualizarlos o aplicarles parches”, señaló.
La cadena ICA confirmó que algunos de sus establecimientos sufrieron una manipulación remota de las temperaturas de sus heladeras y congeladores, que fueron ajustadas a 50 grados Celsius. Más tarde, uno de los locales afectados informó que había reabierto.
En la tienda ICA Baronen, en Estocolmo, un cartel advertía que todos los congeladores estaban fuera de servicio como consecuencia de un ciberataque. El responsable de ventas del establecimiento indicó que el ataque se produjo alrededor de las dos de la madrugada, hora local, y que fue detectado a las 5.30.
La situación también afectó a otros puntos de venta de la cadena. “No podemos regular la temperatura, no podemos cambiarla. Está entrando aire caliente en los congeladores. Se ha estropeado todo”, relató Rickard Nilsson, gerente de un supermercado ICA en Sjöbo, en el sur de Suecia, al diario Aftonbladet.
El grupo de distribución Coop informó al mismo medio que seis de sus establecimientos habían sufrido incidentes similares.
Estonia también reportó temperaturas de 50 grados
Los problemas no se limitaron a Bélgica y Suecia. En Estonia, una cadena de supermercados también registró un episodio en el que las temperaturas de los equipos de refrigeración fueron elevadas hasta los 50 grados Celsius, según informó el proveedor tecnológico Kitman Coldtech a la radiotelevisión pública ERR.
“Esto acaba de ocurrir, ha sucedido esta mañana”, señaló Jann Mutso, director ejecutivo de la compañía, quien no identificó a la cadena afectada.
La repetición de incidentes en distintos países y empresas plantea interrogantes sobre los métodos empleados y el alcance de las vulnerabilidades. Aunque las autoridades no establecieron una conexión definitiva entre todos los casos, los episodios presentan similitudes en la forma en que fueron alterados los sistemas de refrigeración.
La tecnología detrás de los ataques
La creciente digitalización de los equipos industriales amplió las posibilidades de supervisar y controlar a distancia dispositivos que antes funcionaban principalmente de manera mecánica. Heladeras comerciales, sistemas de calefacción, cámaras de seguridad y redes de alarma forman parte de una infraestructura cada vez más conectada, que también puede convertirse en un objetivo para los ciberdelincuentes.
Tom Hegel, investigador de la empresa de ciberseguridad SentinelOne, explicó que los ataques informáticos pueden responder a distintos objetivos, desde la extorsión económica hasta motivaciones políticas u operaciones vinculadas con Estados. En los casos recientes contra supermercados, la ausencia de demandas económicas apunta, según su análisis, a una posible operación de sabotaje.
“El sector minorista es un blanco fácil porque las cadenas de tiendas cuentan con un enorme parque de controladores de refrigeración, sistemas de gestión de edificios, paneles de acceso a las puertas y equipos de punto de venta”, sostuvo.
El especialista advirtió, además, que las características del negocio alimentario amplifican el daño potencial de este tipo de acciones. Los supermercados trabajan con márgenes reducidos y dependen de que los productos se mantengan a temperaturas específicas durante toda la cadena de conservación.
Por eso, una alteración de los sistemas durante unas pocas horas puede provocar pérdidas inmediatas, afectar el abastecimiento y obligar a suspender temporalmente la venta de determinados productos.
