La pesadilla de las cadenas de alimentación europeas ha vuelto a repetirse. Decenas de supermercados en Suecia y Bélgica han sufrido en las últimas horas una nueva oleada de ciberataques masivos contra los sistemas remotos de control de temperatura de sus refrigeradores.
En Suecia, los gigantes de la distribución ICA y Coop han confirmado varios establecimientos locales afectados tras registrar subidas repentinas de temperatura durante la noche.
Por su parte, en Bélgica, diversas cadenas regionales y de grandes superficies, como la firma internacional Ahold Delhaize, sufrieron el mismo patrón de sabotaje. También se han visto afectados decenas de establecimientos de grupos como Carrefour o Spar.
Las primeras estimaciones del sector apuntan a decenas de establecimientos con el género totalmente arruinado y a pérdidas que ya se calculan pérdidas en varios millones de euros entre reposición de stock, interrupción de la actividad comercial y reparación de infraestructuras.
Los incidentes obligaron a desplegar camiones frigoríficos de emergencia en algunos puntos para intentar salvar el stock. No obstante, algunos responsables políticos han advertido a las familias y ciudadanos de que sufrirán una escasez de productos a causa de estos ataques en las próximas jornadas.
Igual que en Francia
Este nuevo episodio reproduce exactamente el modus operandi que hace un par de semanas paralizó al sector del retail en Francia.
En el caso galo, la intrusión remota llegó a elevar los sistemas frigoríficos por encima de los 50 grados en múltiples enseñas como Intermarché, Coopérative U, Leclerc, Netto o Monoprix, generando pérdidas multimillonarias que los directivos del sector calificaron de «catástrofe» nacional.
El ataque supuso el desperdicio masivo de miles de kilos de comida y reabrió la alerta comunitaria sobre las vulnerabilidades en la cadena de frío digital. Como explicábamos
Las autoridades locales de ciberseguridad y los organismos europeos investigan la autoría de esta nueva ofensiva coordinada. Por el momento ningún APT ha reconocido el ciberataque.
El masivo ciberataque a los sistemas de refrigeración de los supermercados franceses fue posible por la explotación de vulnerabilidades críticas conocidas desde hace años en controladores industriales de temperatura (BMS e IoT) de fabricantes como Danfoss, Copeland y Dixell, cuyos equipos estaban expuestos directamente a Internet y carecían de parches de actualización o soporte por su antigüedad.
Al no tratarse de un ransomware tradicional ni existir peticiones de rescate o robo de datos, los atacantes tomaron el control administrativo remoto aprovechando fallos de autenticación para alterar los parámetros térmicos y provocar apagados o deshielos continuados.
