Una serie de ciberataques dirigidos a sistemas de refrigeración ha provocado la ruptura de la cadena de frío en múltiples supermercados de Europa, obligando a las cadenas a desechar toneladas de alimentos perecederos. Los incidentes comenzaron a finales de octubre en Francia y se extendieron durante los primeros días de noviembre a países como Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia, Italia, Alemania, Portugal y Países Bajos.
Lo que debe saber
- Los ataques afectaron a controladores de refrigeración comercial conectados a internet, no al software de las tiendas.
- Las temperaturas en algunos congeladores subieron hasta los 50ºC, provocando la pérdida masiva de mercancía.
- Se sospecha de actores internacionales o grupos respaldados por estados con fines de cibersabotaje.
Los ataques no se han centrado en el software de las grandes cadenas, sino en los controladores y supervisores de refrigeración comercial conectados a internet. Según explicó David Arroyo Guardeño, científico del Grupo de Investigación en Ciberseguridad y Protección de la Privacidad (GICP) del CSIC, el vector de ataque explotó interfaces de acceso con fallas de autenticación o autorización, identificando redes de mantenimiento remoto desactualizadas gestionadas por subcontratas locales como el punto de entrada.
En el caso de Francia, el ataque del 12 de octubre afectó a entre 500 y 700 supermercados, elevando las temperaturas de los congeladores hasta los 50ºC. Esta segunda oleada de intrusiones ha afectado a operadoras como Delhaize, que reportó cuarenta locales con fallos térmicos, además de Carrefour, ICA y SuperValu, las cuales han tenido que retirar productos de la venta y reponer existencias.
Vulnerabilidades en la tecnología operativa (OT)
La malicia cibernética ha pasado de los datos personales a los sistemas ciberfísicos o de tecnología operativa (OT), donde procesadores y sensores están vinculados a elementos físicos. Estos sistemas, presentes en fábricas, aeropuertos y centrales nucleares, permiten a los atacantes modificar el mundo real, como poner un refrigerador en modo desescarche o subir la temperatura a niveles críticos.
La vulnerabilidad reside en que las cadenas de frío modernas emplean controladores conectados a la red para supervisar temperaturas y recibir alarmas de forma remota. El riesgo aumenta cuando se expone a internet una interfaz de gestión completa en lugar de un canal de monitorización seguro.
En muchos casos, los atacantes aprovechan una pobre gestión de identidades, utilizando contraseñas por defecto como ADMIN y 1234, o explotando firmware desactualizado que, según el medio El Confidencial, en algunos casos no ha sido parcheado desde 2021.
Impacto y posibles responsables
Aunque ningún grupo ha reivindicado la autoría de los ataques, las autoridades francesas consideran que el incidente del 12 de octubre implicó a actores internacionales. Marta Rybczynska, experta en ciberseguridad de la empresa Ygreky, señaló a Euronews Next que, por eliminación, es probable que detrás de esto haya un grupo respaldado por un Estado, ya que no se identificó un beneficio económico claro para los atacantes. La agencia de ciberseguridad francesa (Annsi) trata el hecho como cibersabotaje con el fin de colapsar la cadena de suministro alimentaria.
Por su parte, el análisis del especialista Marcelino Madrigal identificó más de 300 equipos de refrigeración conectados a internet de forma visible en España. No obstante, el sector nacional indica que el modelo español es más atomizado y cuenta con medidas de aislamiento para separar las redes de servicios de control remoto de las redes propias.
Para mitigar estos riesgos, los expertos recomiendan aplicar principios de defensa en profundidad, como la segmentación de redes, la eliminación de contraseñas por defecto, el uso de doble factor de autenticación y la actualización constante del firmware de los dispositivos conectados.
