Síntesis
Durante la madrugada del lunes 2 de noviembre, atacantes accedieron a distancia a los sistemas que controlan la refrigeración de supermercados y comercios en nueve países europeos y activaron el modo de descongelación. Muchos locales tuvieron que desechar sus productos frescos y congelados.
- Bélgica fue el país más afectado, con decenas de tiendas de varias cadenas.
- En Suecia, algunos congeladores fueron programados a 50 °C o más.
- Nadie se ha atribuido la autoría del ataque.
- Un análisis muestra que Chile concentra el 10% de los dispositivos expuestos a este tipo de ciberataques en América Latina, detrás de Brasil (69,8%).
Noticia (Actualización con nuevos países donde se registró la afectación)
En la madrugada de este lunes 2 de noviembre, supermercados y comercios de siete países europeos amanecieron con refrigeradores y congeladores fuera de control. Los atacantes accedieron a distancia a los sistemas que regulan la temperatura y los pusieron en modo de descongelación, lo que obligó a desechar grandes cantidades de alimentos.
Los países afectados son Bélgica, Luxemburgo, Suecia, Países Bajos, Irlanda, Estonia, Finlandia, Italia y Rumania. Es la segunda ola de este tipo de ciberataques en menos de un mes, tras el incidente que el pasado 12 de octubre dañó la refrigeración de cientos de supermercados en Francia. Hasta ahora, ningún actor de amenaza se ha atribuido la autoría.
Bélgica concentró la mayor cantidad de casos. Delhaize (una de las principales cadenas de supermercados del país) reportó unas 40 tiendas afectadas, y Carrefour informó problemas en 15 de sus más de 700 locales, sobre todo en congeladores. También hubo incidentes en cinco tiendas Spar operadas por comerciantes independientes, en locales de Intermarché, en la cadena de carnicerías De Laet & Van Haver y en una tienda Ikea de Mons.
De acuerdo con la cadena de noticias abc news, Carrefour Bélgica confirmó que “un ciberataque dirigido a las instalaciones de refrigeración solo tuvo un impacto extremadamente limitado”. Delhaize, por su parte, indicó que la oferta de productos frescos y congelados se redujo temporalmente en las tiendas afectadas, aunque sus centros de distribución funcionan con normalidad.
En algunos locales de Delhaize, los congeladores, que normalmente operan a -22 °C, llegaron a unos 15 °C. El administrador de una sola tienda en la provincia de Limburgo estimó en al menos 60 mil euros los alimentos desechados. La fiscalía federal belga abrió una investigación penal por el ataque.
Sabcobel (empresa belga que instala y mantiene sistemas de refrigeración) explicó que los evaporadores de los equipos fueron cambiados a distancia a modo de descongelación, el mismo mecanismo usado en Francia. Sus técnicos trabajaron desde la 1 de la madrugada para desconectar de la red las instalaciones afectadas. Según su CEO, Stephan Moelans, una actualización de software no basta, porque los equipos también requieren modificaciones físicas.
En Suecia, las cadenas de supermercados ICA y Coop confirmaron incidentes. ICA señaló que afectó a un número limitado de tiendas que operan fuera de su red central, en zonas como Skåne, Öland, Värmland y Estocolmo, con congeladores programados a 50 °C y, en un caso, a 55 °C. Coop informó siete locales afectados de más de 800, y la minorista Axfood reportó el hackeo de congeladores en un centro de distribución para entregas a domicilio cerca de Gotemburgo.
El jefe del centro nacional de ciberseguridad de Suecia, John Billow, confirmó que el organismo está respondiendo a múltiples incidentes. Además, advirtió que en las últimas semanas detectaron “bastantes dispositivos de tecnología operacional expuestos en Suecia” que debían actualizarse.
En Irlanda, SuperValu (tercera cadena de supermercados del país) informó que un modelo específico de refrigeración fue afectado por un incidente cibernético en 13 de sus 223 tiendas, donde los productos refrigerados y congelados se retiraron de la venta. En Países Bajos, un vocero de Danfoss dijo que los sistemas de al menos 17 empresas fueron atacados, entre ellas carnicerías y pequeños almacenes de barrio.
En Estonia, la cadena Selver confirmó que uno de sus locales fue afectado. Kitman Coldtech, proveedor de la tecnología, dijo que los atacantes subieron la temperatura a 50 °C, pero que la respuesta llegó en minutos y no hubo daños significativos. En Luxemburgo, el incidente alcanzó a algunas tiendas de Delhaize.
Finlandia es el caso menos claro. Kesko (uno de los principales grupos minoristas del país) detectó alteraciones de temperatura en algunas tiendas pequeñas de su cadena K, cuyos equipos no estaban bajo su protección centralizada. La empresa investiga la causa y no ha descartado una intervención a través de la red.
Un vocero de Danfoss (fabricante danés de controladores de refrigeración) afirmó que los incidentes involucraron sus productos, al igual que en Francia. Según dijo a la cadena pública neerlandesa NOS, los equipos atacados usaban una contraseña estándar y no estaban conectados a una red protegida.
Desde Bruselas, un vocero de la Comisión Europea señaló a la cadena de noticias Aljazeera que estos ataques demuestran que se “pueden interrumpir servicios, afectar a empresas y afectar directamente la vida diaria de los ciudadanos”. También destacó la necesidad de reforzar la ciberseguridad en el bloque.
En Italia, el grupo Radenza, que opera supermercados Coop en Sicilia, confirmó ataques a los sistemas de refrigeración de al menos cuatro tiendas, tres en Catania y una en Palermo. La agencia nacional de ciberseguridad (ACN) recibió además reportes de una empresa de alimentación de Toscana y de una productora de congelados de la región de Emilia-Romaña, y pidió verificar con urgencia que estos sistemas no sean accesibles desde internet. El gobierno convocó para el 3 de noviembre una reunión con la ACN y los directores de inteligencia.
En Rumania, seis tiendas de una misma cadena registraron alzas bruscas de temperatura cerca de la 1:30 de la madrugada, aunque el problema solo se detectó a las 8:00. El caso se reportó a la autoridad nacional de ciberseguridad (DNSC). Su director, Dan Cîmpean, explicó a los medios de ese país que los controladores estaban conectados mediante routers GSM con IP fija, eran accesibles directamente desde internet y usaban versiones antiguas de software.
Resumen por país
| País | Empresas afectadas | Alcance reportado | Situación |
|---|---|---|---|
| Bélgica | Delhaize, Carrefour, Spar, Intermarché, De Laet & Van Haver, Ikea | Unas 40 tiendas Delhaize, 15 Carrefour, 5 Spar, 10 a 15 Intermarché, además de otros comercios | Fiscalía federal abrió investigación penal |
| Luxemburgo | Delhaize | Algunas tiendas | Incluidas en el incidente reportado por Delhaize |
| Suecia | ICA, Coop, Axfood | Número limitado de tiendas ICA, 7 de Coop y un centro de distribución de Axfood | Congeladores a 50 °C y hasta 55 °C; CERT-SE en contacto con los afectados |
| Países Bajos | Carnicerías y almacenes de barrio | Al menos 17 empresas | Dato entregado por Danfoss |
| Irlanda | SuperValu | 13 de 223 tiendas | Productos refrigerados y congelados retirados de la venta |
| Estonia | Selver | 1 tienda | Temperatura a 50 °C, respuesta en minutos y sin daños significativos |
| Finlandia | Tiendas K (Kesko) | Algunas tiendas pequeñas | Traficom (autoridad finlandesa de ciberseguridad) reporta daños limitados |
| Italia | Coop (grupo Radenza), Conad; además una empresa de alimentación de Toscana y una productora de congelados de Emilia-Romaña | Al menos 4 tiendas Coop en Sicilia (3 en Catania y 1 en Palermo) y un Conad en Palermo | La agencia nacional de ciberseguridad (ACN) emitió una alerta; reunión de gobierno con la ACN e inteligencia el 3 de noviembre |
| Rumania | Una cadena no identificada | 6 tiendas | Reportado a la autoridad nacional de ciberseguridad (DNSC); controladores accesibles desde internet y con software antiguo |
Riesgos en América Latina
Un análisis de NIVEL4 Labs identificó 291 dispositivos de este tipo expuestos a internet en América Latina. Brasil concentra la mayoría, con 203 equipos (69,8%), seguido de Chile, con 29 (10%), lo que ubica al país como el segundo con mayor exposición de la región.
Chile supera a Colombia (18 dispositivos), México y Argentina (13 cada uno), y prácticamente uno de cada diez equipos expuestos en la región está en territorio nacional. Más atrás aparecen Guatemala, con cinco, y Costa Rica, Panamá, Honduras y Nicaragua, con dos cada uno, mientras que República Dominicana y Perú registran uno.
Es importante considerar que la visibilidad de estos dispositivos no significa que sean vulnerables, pero sí son la misma puerta de entrada que usaron los atacantes en Europa: equipos conectados a internet, muchas veces con software antiguo o contraseñas de fábrica.
Cuadro Resúmen
| País | Dispositivos | Porcentaje |
|---|---|---|
| Brasil | 203 | 69,8% |
| Chile | 29 | 10,0% |
| Colombia | 18 | 6,2% |
| México | 13 | 4,5% |
| Argentina | 13 | 4,5% |
| Guatemala | 5 | 1,7% |
| Costa Rica | 2 | 0,7% |
| Panamá | 2 | 0,7% |
| Honduras | 2 | 0,7% |
| Nicaragua | 2 | 0,7% |
| República Dominicana | 1 | 0,3% |
| Perú | 1 | 0,3% |
| Total | 291 | 100% |
