Una nueva ola de ciberataques ha afectado a supermercados de Bélgica, Suecia, Luxemburgo, Irlanda, Países Bajos y Estonia, elevando la temperatura de frigoríficos y congeladores hasta 50 °C y obligando a desechar grandes cantidades de alimentos. El incidente, ocurrido durante la madrugada del 2 de noviembre, repite el patrón del ataque de octubre en Francia, donde cientos de tiendas sufrieron el mismo tipo de manipulación remota.
Los atacantes accedieron de forma remota a los controladores de refrigeración —pequeños ordenadores que gestionan temperatura, ciclos de descongelación y alarmas— y los forzaron a entrar en modo de descongelación máxima, elevando la temperatura de las cámaras hasta 50 °C. Esto provocó el deterioro masivo de alimentos frescos y congelados, con pérdidas estimadas en cientos de miles de euros en algunos casos.
Entre las cadenas afectadas figuran Delhaize, Carrefour, Spar, ICA y Coop, con alrededor de 40 tiendas de Delhaize en Bélgica y siete de las 800 tiendas de Coop en Suecia reportando problemas. Un gerente de una de las tiendas afectadas describió cómo llegó a encontrar «un charco de agua y congeladores a 55 grados» al abrir el establecimiento.
La investigación apunta a que los atacantes explotaron vulnerabilidades en controladores remotos, que gestionan la refrigeración comercial vía internet. Danfoss, uno de los fabricantes, confirmó que la mayoría de los equipos afectados eran productos antiguos que ya no recibían actualizaciones de seguridad, y que había recomendado durante años a sus clientes actualizar o reemplazar el software obsoleto. El problema se agrava porque estos sistemas de gestión estaban expuestos directamente a internet, permitiendo que atacantes los localizaran y explotaran sin necesidad de técnicas especialmente sofisticadas.
Fuente: Xataka