Ciberataque a neveras de supermercados ya golpea a seis países de Europa
Piratas informáticos pusieron en modo de descongelación las cámaras de frío de cadenas en Suecia, Países Bajos, Bélgica, Irlanda, Luxemburgo y Estonia. Algunas llegaron a 50 °C y los alimentos se perdieron.
Una nueva oleada de ciberataques contra los sistemas de refrigeración de supermercados afectó desde la noche de este domingo a cadenas de seis países europeos: Suecia, Países Bajos, Bélgica, Irlanda, Luxemburgo y Estonia. Los atacantes tomaron el control remoto de las neveras y congeladores, los pasaron a modo de descongelación y algunas cámaras llegaron a 50 °C, lo que obligó a botar los alimentos.
En Suecia, el golpe alcanzó a un pequeño número de tiendas de ICA y a seis de Coop; en Bélgica, a cinco locales de Colruyt y Spar y a 15 de los más de 700 de Carrefour, y en Irlanda, a 13 supermercados SuperValu, del grupo Musgrave. En Países Bajos se vieron afectadas varias tiendas de Ahold Delhaize, y en Estonia, un cliente del fabricante de los equipos.
«El incidente fue un ciberataque, en el que los evaporadores de las unidades fueron cambiados a modo de descongelación.»
Los equipos atacados son neveras conectadas a internet fabricadas por la danesa Danfoss, que había dejado de enviarles actualizaciones de seguridad. Moelans advirtió que un parche de software no basta, porque muchos aparatos necesitan modificaciones físicas. El jefe del centro de ciberseguridad de Suecia, John Billow, señaló que se trata de dispositivos de tecnología operativa expuestos que requieren actualizaciones.
Nadie se ha atribuido los ataques y las autoridades suecas dijeron que no podían especular sobre su autoría. Es la segunda ola en un mes: en octubre, supermercados de Francia sufrieron un ataque similar, en el que se descubrió que algunos equipos usaban credenciales débiles.
