Varios países europeos han sido testigos de una oleada de ciberataques dirigidos a los sistemas de refrigeración de grandes cadenas de tiendas, lo que ha provocado interrupciones operativas generalizadas y pérdidas de productos alimenticios. Los ataques afectaron a más de 115 tiendas en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia.
Naturaleza del ataque y su impacto
Los atacantes aprovecharon vulnerabilidades de seguridad en las unidades de control de los sistemas de refrigeración para acceder a ellos de forma remota, modificando los ajustes de temperatura o activando forzosamente el modo de descongelación (defrosting). En algunos casos, las temperaturas se elevaron hasta los 50 grados centígrados, lo que hizo imposible mantener la seguridad de los alimentos congelados y obligó a los gerentes de las tiendas a desechar grandes cantidades de inventario.
Empresas como ICA, Coop, Ahold Delhaize y Carrefour confirmaron los incidentes, señalando que el impacto varió desde la detención completa de los sistemas de refrigeración hasta la activación no autorizada de funciones de calefacción. La empresa Sabcobel, proveedora técnica de varios de los sitios afectados, explicó que el ataque aprovechó vulnerabilidades similares a las detectadas en ataques análogos ocurridos el mes pasado en Francia.
¿Por qué es importante esta noticia?
Este incidente pone de relieve los crecientes riesgos de seguridad asociados al Internet de las Cosas (IoT) en la infraestructura crítica del sector comercial. La dependencia de sistemas de refrigeración conectados a la red sin una seguridad adecuada hace que las tiendas sean vulnerables a ataques que pueden derivar en pérdidas materiales directas y en la interrupción de las cadenas de suministro alimentario.
¿Qué cambia en la práctica?
Los expertos técnicos señalaron que la simple actualización de software no es suficiente para proteger estos sistemas, ya que una protección efectiva requiere modificaciones en la infraestructura física y la gestión de dispositivos a través de conexiones a internet seguras y cifradas. Estos incidentes están impulsando a las empresas a reevaluar los protocolos de acceso remoto a los sistemas de control industrial (ICS) para garantizar que no queden expuestos a intrusiones a través de redes públicas.