Más de diez supermercados de Bélgica y Suecia fueron afectados por un supuesto ciberataque que comprometió sus sistemas de refrigeración. Según las autoridades, algunos refrigeradores y congeladores llegaron a registrar temperaturas de hasta 50 °C, una anomalía que puede poner en riesgo los alimentos almacenados y obligar a revisar los equipos y su contenido.
La cadena sueca Coop informó el lunes 2 de noviembre de que seis de sus establecimientos se vieron afectados por el incidente. También resultaron alcanzados congeladores de tiendas de la cadena ICA. La información disponible no detalla cuántos establecimientos de cada país sufrieron daños ni precisa el alcance total de las pérdidas.
Según los relatos sobre el incidente, los sistemas de alarma habrían sido desconectados antes de que se modificaran los termostatos o se prolongara durante varias horas el programa de desescarche. Estos controles cumplen funciones distintas: las alarmas permiten advertir de cambios anómalos en las condiciones de refrigeración, mientras que los termostatos regulan la temperatura. El desescarche, por su parte, es un proceso empleado para retirar la acumulación de hielo en los equipos. La secuencia descrita en los informes es compatible con una alteración de los controles, aunque las informaciones publicadas no identifican cómo se habría producido el acceso ni quién sería responsable.
Danfoss, empresa especializada en tecnologías de refrigeración, calefacción y automatización industrial, afirmó que había detectado fallos de seguridad el año anterior. La compañía señaló también que llevaba tiempo recomendando instalar las actualizaciones necesarias. Las actualizaciones de seguridad pueden corregir vulnerabilidades conocidas en los sistemas, pero la información facilitada no especifica qué fallos concretos se habrían explotado en este caso ni si las tiendas afectadas habían aplicado esos parches.
Las agencias nacionales de ciberseguridad de Bélgica y Suecia indicaron que están siguiendo el incidente. La monitorización por parte de las autoridades puede servir para reunir información sobre lo ocurrido y valorar el alcance de los efectos, pero no se han comunicado conclusiones definitivas sobre el origen del episodio.
El caso se produce pocas semanas después de que cientos de supermercados franceses sufrieran ataques similares que provocaron un aumento de la temperatura en equipos de refrigeración. En uno de los episodios registrados en Francia, un frigorífico llegó a marcar 80 °C. La Fiscalía de París abrió una investigación formal y afirmó que los daños incluyeron «pérdidas de alimentos e incendios». El primer ministro francés, Sébastien Lecornu, encargó a la Agencia Nacional de Seguridad Cibernética de Francia (ANSSI) que investigara el caso.
Los episodios de Suecia y Bélgica y los registrados anteriormente en Francia tienen en común la alteración de sistemas vinculados a la refrigeración de supermercados. Sin embargo, la información disponible no confirma que todos los incidentes estén relacionados entre sí ni permite atribuirlos a un mismo responsable. Tampoco se han hecho públicos detalles técnicos suficientes para determinar si se utilizó el mismo método en los distintos países.
En una instalación comercial, el control de la temperatura depende de equipos y programas que gestionan los ciclos de refrigeración y avisan cuando se detectan desviaciones. Si esos controles dejan de funcionar correctamente, los establecimientos pueden tener que comprobar manualmente las temperaturas, evaluar el estado de los productos y revisar las alarmas y los ajustes. Las autoridades de Bélgica y Suecia continúan observando el incidente, mientras que la investigación francesa sigue su propio curso.
