Un ciberataque contra las neveras de supermercados en Bélgica y Suecia ha provocado que decenas de establecimientos pierdan grandes cantidades de alimentos. En una tienda ICA Kvantum de Sjöbo, en Suecia, las cámaras frigoríficas llegaron a alcanzar los 50 grados después de que alguien modificase su temperatura a distancia. Y lo peor es que ya había ocurrido antes.El incidente se produjo durante la noche del 1 al 2 de noviembre y afectó a cadenas como Carrefour, Delhaize, ICA y Coop. Hace apenas tres semanas un ataque similar afectó a cientos de supermercados franceses, que tuvieron que deshacerse de toneladas de comida. La misma vulnerabilidad de los sistemas de refrigeración conectados a internet vuelve a estar en el centro del problema.Decenas de supermercados afectados en Bélgica y Suecia Carrefour es una de las empresas afectadasEn Bélgica, unas 40 tiendas Delhaize y 15 establecimientos Carrefour han sufrido problemas con sus instalaciones frigoríficas, a los que hay que sumar varios supermercados Spar. Delhaize, que por ahora habla de un "incidente informático", alertó durante la madrugada a sus responsables después de detectar aumentos anormales de temperatura. En algunos comercios, los trabajadores tuvieron que retirar la mercancía afectada.En Suecia, por su parte, ICA ha reconocido que el incidente afecta a un número limitado de sus tiendas, aunque no ha facilitado una cifra concreta. Coop también ha registrado problemas en seis o siete establecimientos situados en el centro del país. Las alteraciones en los sistemas frigoríficos son similares a las que se han producido en Bélgica, aunque todavía se desconoce el alcance total de los daños.Uno de los casos más graves se ha producido en la localidad sueca de Sjöbo. Allí, Rickard Nilsson, gerente de un supermercado ICA Kvantum, descubrió que las neveras habían alcanzado los 50 grados. "No podemos ajustar las temperaturas… Todo está destruido", explicaba Nilsson, que calcula que las pérdidas pueden ascender a varios cientos de miles de coronas suecas, entre 26.000 y 43.000 euros aproximadamente.El problema no termina cuando los equipos vuelven a funcionar. Si los alimentos frescos o congelados superan las temperaturas de conservación permitidas, los establecimientos pueden verse obligados a retirarlos de la venta por motivos sanitarios. Esto significa que las pérdidas afectan tanto a la mercancía como a la actividad de las tiendas, que además tienen que reponer los productos que han tenido que tirar.Los atacantes convirtieron las neveras en hornos sin apagar la refrigeración Para entender cómo ha sucedido hay que fijarse en los equipos que controlan las instalaciones frigoríficas. Muchos supermercados utilizan sistemas conectados a internet que permiten supervisar las temperaturas y realizar ajustes sin desplazarse hasta el establecimiento. Los atacantes consiguieron acceder a estos controles y activaron a distancia el modo de desescarche, utilizado habitualmente para eliminar el hielo acumulado.Esta función utiliza calor para retirar la escarcha que se forma durante el funcionamiento normal de las cámaras. Si permanece activada indebidamente, la temperatura puede aumentar hasta estropear los alimentos almacenados. Por eso, los atacantes no necesitaron apagar los equipos de refrigeración: les bastó con manipular una función que ya estaba incorporada en ellos y que normalmente no supone ningún peligro.En Bélgica, la empresa especializada en refrigeración Sabcobel detectó unas 20 instalaciones comprometidas y movilizó a su personal durante la madrugada para desconectarlas de la red. De esta manera consiguieron impedir que los atacantes continuasen modificando sus parámetros a distancia. No obstante, la intervención llegó demasiado tarde para salvar la mercancía de algunos de los establecimientos afectados.Francia ya había advertido de estos problemas hace tres semanas El precedente francés resulta especialmente relevante porque las autoridades ya habían identificado algunas de las deficiencias que permitieron el ataque. Entre el 11 y el 12 de octubre, unos 700 supermercados se vieron afectados, según las cifras facilitadas por el ministro Roland Lescure. Otras estimaciones hablaban de más de 350 tiendas atacadas directamente, aunque no todas las instalaciones sufrieron las mismas consecuencias.Las pérdidas fueron considerables. En un supermercado de Wasselonne, por ejemplo, los daños alcanzaron los 220.000 euros, mientras que uno de los responsables de Intermarché calculó que el conjunto de establecimientos afectados podría haber perdido decenas de millones. La investigación encontró controladores Danfoss sin soporte desde 2021 y consolas Dixell y Copeland expuestas a internet, aunque no se sabe si estos fabricantes están implicados en los incidentes de noviembre.Vincent Strubel, director de la agencia francesa de ciberseguridad ANSSI, compareció ante el Senado el pasado 21 de octubre y habló de "fallos de seguridad elementales". Entre ellos figuraban conexiones directas a internet y contraseñas débiles. Ni siquiera había sido necesario aprovechar vulnerabilidades especialmente complejas para entrar en los sistemas. Y eso plantea dudas sobre las medidas de protección de unas instalaciones de las que depende la conservación de toneladas de alimentos.Strubel también reconoció que su agencia "no tiene con qué obligar a los supermercados" a corregir los problemas encontrados. Pueden avisar a las empresas y recomendar medidas, pero no imponerlas. En Suecia, además, la televisión pública SVT había identificado en octubre 3.809 sistemas industriales con direcciones IP públicas, de los cuales más de 2.000 carecían de protección adecuada.No todos esos sistemas eran instalaciones frigoríficas, pero las cifras ayudan a entender hasta qué punto hay equipos industriales accesibles desde internet. Y tampoco es un problema exclusivo de los supermercados. Ya hemos visto advertencias sobre vulnerabilidades en las infraestructuras críticas, especialmente cuando dependen de programas antiguos. Que un equipo siga funcionando no significa que continúe siendo seguro.El Pentágono investiga incidentes similares en seis bases militares El Pentágono, sede del Departamento de Defensa de Estados UnidosLa situación también ha llamado la atención del Departamento de Defensa estadounidense, que investiga posibles manipulaciones de los sistemas frigoríficos en al menos seis bases militares. Las pesquisas comenzaron el 26 de agosto y afectan a los economatos de esas instalaciones. La información procede de Reuters, que publicó los detalles el 29 de octubre a partir de declaraciones de funcionarios que solicitaron permanecer en el anonimato.Ahora bien, que el Pentágono esté investigando no significa que haya demostrado la existencia de una operación coordinada. No hay una atribución oficial de los ataques europeos, ni tampoco pruebas públicas que permitan relacionarlos con un Estado extranjero. Por ahora no se ha conocido ninguna reivindicación ni exigencia de rescate, y tampoco puede asegurarse que los incidentes de Francia, Bélgica y Suecia tengan los mismos responsables.Otra cuestión pendiente es quién tendrá que asumir los daños. Los seguros de ciberseguridad podrían no cubrir las pérdidas de alimentos, dependiendo de las condiciones de cada póliza y de cómo se clasifiquen los daños. Mientras tanto, los operarios de Sabcobel han pasado la noche desconectando de internet las instalaciones afectadas para recuperar el control de las neveras. En algunos supermercados, los alimentos ya habían tenido que retirarse.