Según se informó, los congeladores de decenas de supermercados de Suecia y Bélgica fueron manipulados en presuntos ciberataques, lo que hizo que las temperaturas subieran hasta 55 °C y destruyó alimentos por valor de millones de euros. Los incidentes se produjeron semanas después de que ataques similares afectaran a cientos de supermercados en Francia, donde, según se informó, un refrigerador llegó a los 80 °C.
En Suecia, Coop dijo que unos hackers habían alterado los ajustes de refrigeradores y congeladores en siete de sus aproximadamente 800 tiendas. También se vieron afectados al menos cuatro locales de Ica. Camilla Nilsson, gerente de la tienda Ica St Olof en Österlen, dijo que los atacantes habían accedido a los sistemas de gestión de refrigeración de las tiendas y cambiado sus ajustes.
Rickard Nilsson, responsable de una tienda Ica en Sjöbo, dijo a Aftonbladet que el personal no podía cambiar las temperaturas y que se estaba insuflando aire caliente en los congeladores. Dijo que se había perdido la comida y que los daños, con temperaturas superiores a 50 °C, se valoraban en cientos de miles de coronas suecas.
En Bélgica, los medios locales informaron de que se habían visto afectadas unas 40 tiendas Delhaize y cinco locales de Spar. Carrefour dijo que 15 de sus tiendas en Flandes y Valonia habían sido afectadas, pero seguían abiertas. El portavoz de la empresa en Bélgica, Mich Vergauwen, dijo que el incidente se parecía a los ataques en Francia y añadió que las medidas introducidas posteriormente —incluidas actualizaciones y conexiones seguras— limitaron el impacto a un pequeño número de tiendas.
Ahold dijo que estaba al tanto de un incidente informático que afectaba a los sistemas de refrigeración de varias tiendas Delhaize y que estaba evaluando la situación. Los ataques en Francia están siendo investigados por la unidad de ciberdelincuencia de la fiscalía de París y la agencia nacional de ciberseguridad de Francia, Anssi.
Muchos de los sistemas de refrigeración afectados utilizan software fabricado por el grupo industrial danés Danfoss. En un informe de agosto, investigadores de ciberseguridad de Claroty dijeron que habían encontrado múltiples vulnerabilidades en los sistemas de Danfoss, que la empresa corrigió posteriormente. El mes pasado, Danfoss dijo que ataques anteriores habían afectado a sistemas de refrigeración que ejecutaban firmware obsoleto y ya no recibían actualizaciones de seguridad. La empresa dijo que no se había establecido ningún vínculo entre sus productos y los incidentes del lunes.
Especialistas en ciberseguridad han advertido que una seguridad informática deficiente y el software obsoleto pueden exponer infraestructuras críticas e instalaciones comerciales a ataques. Robert Lee, director ejecutivo de la empresa de ciberseguridad Dragos, dijo que los modelos de lenguaje de gran tamaño han facilitado a los hackers el acceso a los conocimientos y herramientas necesarios para atacar varios dispositivos y ubicaciones a la vez. Describió la escala de los incidentes recientes como inusual y señaló que los ataques a la tecnología operativa solían ser incidentes aislados.
Fuentes: Folha Mercado.