¿Qué pasó con el ciberataque a los refrigeradores de supermercados en Europa?
Un ataque informático coordinado a escala continental hackeó los sistemas de refrigeración de las principales cadenas de supermercados en Suecia, Bélgica, Luxemburgo, Estonia, Finlandia, Irlanda y más. Francia ya había sido vulnerada
En las primeras horas de la madrugada de ayer, cuando los pasillos de los supermercados europeos permanecían en penumbra y en silencio, una orden digital silenciosa atravesó las redes de conectividad industrial y alteró la temperatura de miles de vitrinas frigoríficas.
Las alarmas de los sistemas SCADA y de gestión de edificios (BMS) comenzaron a parpadear en rojo en decenas de sucursales de cadenas como ICA y Coop en Suecia, mientras la temperatura ambiente dentro de las cámaras de congelación escalaba de forma destructiva.
Engla Ingwall, gerente de Ventas de una de las sucursales más afectadas en el país nórdico, fue testigo presencial del caos al ingresar al establecimiento, lo cual fue reportado por medios locales: “hubo un ciberataque y todos nuestros congeladores llegaron a los 50 grados”, confirmando que en cuestión de horas la totalidad de la mercancía perecedera se había echado a perder sobre los anaqueles.
La reconstrucción de los hechos revela que no se trató de una falla técnica aislada ni de un apagón eléctrico local, sino de un sabotaje remoto coordinado contra la infraestructura comercial del continente.
Los atacantes vulneraron las interfaces de control térmico conectadas a internet, modificando los parámetros de descongelación manual y desactivando los compresores de seguridad para convertir las unidades de enfriamiento en auténticos hornos. Las pérdidas son millonarias.
Ante el impacto en el suministro, la directiva de la firma ICA emitió un reporte operativo preliminar donde asentó: “El incidente alteró la configuración de control remoto de las unidades de frío, imposibilitando la intervención manual rápida por parte del personal de guardia”, lo que impidió recuperar los alimentos a tiempo.
Conforme amanecía en el centro de Europa, el efecto dominó se extendió de inmediato hacia Bélgica, Luxemburgo, Estonia e Irlanda, afectando a gigantes del retail de la talla de Carrefour y Delhaize.
Los equipos de mantenimiento se encontraron con pantallas congeladas y valores térmicos inéditos para una red alimentaria, lo que provocó pérdidas financieras millonarias y la clausura preventiva de decenas de tiendas.
Frente al desconcierto generalizado en los mercados, un alto directivo de la industria minorista belga lanzó un contundente llamado de alerta a las autoridades de ciberseguridad comunitaria: “Tengo sólo dos palabras para ellos: despierten, por favor, porque algo está pasando”, reflejando la vulnerabilidad del sector comercial frente a la delincuencia informática.
Alerta roja
Esta embestida digital vuelve a encender focos rojos en Europa al repetir el patrón exacto de un ataque registrado hace pocas semanas en territorio francés, donde una incursión similar desarticuló las redes de frío de múltiples comercios. En aquella ocasión, la gravedad de la intromisión superó el daño logístico e introdujo riesgos de seguridad física en las instalaciones, según quedó registrado en las investigaciones judiciales.
Respecto al incidente previo en Francia, la Fiscalía de París precisó en su pliego oficial de apertura de instrucción: “La intromisión cibernética no sólo inutilizó los alimentos al elevar las temperaturas térmicas, sino que provocó sobrecalentamiento crítico en los motores de los compresores y conatos de incendio en diversas sucursales”, evidenciando el potencial destructivo de estas herramientas maliciosas.
Los peritos e investigadores en infraestructura crítica señalan que los perpetradores aprovecharon la falta de autenticación robusta en los paneles industriales expuestos a la web, un descuido técnico recurrente en la automatización de edificios comerciales.
El comisario europeo de Alimentación y Agricultura, Christophe Hansen, afirmó que los repetidos ciberataques eran profundamente preocupantes, calificándolos de "un intento deliberado de perturbar nuestra cadena de suministro de alimentos y socavar la confianza de los consumidores en ella".
Tom Hegel, de la empresa de ciberseguridad SentinelOne, comentó que la facilidad para alterar estos sistemas sin dejar un rastro digital claro complica la atribución del delito, dejando abiertas las hipótesis sobre ciberdelincuentes comunes o actores estatales. “Un pirata informático que inicia sesión en un panel de control expuesto casi no deja nada atrás… un adolescente y un servicio de inteligencia se verían casi iguales desde el lado del defensor”, subrayando lo indefensas que están las empresas.
El impacto socioeconómico y financiero de esta nueva oleada de sabotajes ha obligado a los consejos de administración de las grandes superficies a revisar de emergencia sus protocolos de seguridad informática e infraestructura operativa. La alteración de la cadena de frío no sólo destruyó toneladas de carne, lácteos y congelados, sino que encarecerá las primas de seguro y exigirá inversiones multimillonarias para blindar los dispositivos IoT (Internet de las Cosas).
Las cadenas de supermercados Colruyt e Intermarché también informaron haber sufrido problemas técnicos que afectaron a los refrigeradores en cinco y quince de sus tiendas, respectivamente, y Carrefour Bélgica reportó interrupciones en aproximadamente 15 de sus 700 tiendas.
Afectados
Con base en la cobertura del incidente sobre los ciberataques a sistemas de refrigeración en supermercados de Europa, estas son las cadenas afectadas y el número de tiendas o sucursales involucradas según los reportes:
- Delhaize (Ahold Delhaize): "Docenas" de tiendas afectadas en Bélgica y Luxemburgo (aproximadamente 40 sucursales según estimaciones generales).
- Carrefour: 15 tiendas afectadas en Bélgica (de un total de 700 locales).
- SuperValu (Musgrave Group): 13 supermercados afectados en Irlanda.
- Coop: 6 a 7 tiendas afectadas en Suecia (de una red de aproximadamente 800 establecimientos).
- Colruyt Group (tiendas Spar): 5 tiendas franquiciadas afectadas en Bélgica.
- Intermarché: 15 tiendas afectadas en Bélgica.
- ICA: Un número pequeño o limitado de tiendas independientes afectadas en Suecia (incluyendo sucursales notablemente impactadas como la de Sjöbo).
- Ikea: 1 tienda afectada (ubicada en Mons, Bélgica).
- De Laet + Van Haver: 1 establecimiento (cadenas de carnicerías en Hove, Bélgica).
- Selver: 1 tienda afectada en Estonia.
- Kesko (tiendas K): Un número no especificado de tiendas afectadas en Finlandia.
