Una nueva oleada de ciberataques afecta a la refrigeración de supermercados europeos y pone en riesgo la cadena de frío

Según las informaciones publicadas por diversos medios internacionales como la BBC, los sistemas frigoríficos de varios establecimientos experimentaron incrementos repentinos de temperatura que provocaron pérdidas de productos frescos y congelados.

Los incidentes se producen apenas tres semanas después de una serie de ataques similares contra supermercados franceses, que motivaron una alerta de las autoridades de ciberseguridad y las posteriores recomendaciones de la Asociación de Empresas del Frío y sus Tecnologías (AEFYT), recogidas en Caloryfrio.com el pasado 15 de octubre.

Los congeladores de algunos supermercados alcanzan temperaturas de 50 °C

Entre las cadenas afectadas se encuentran Delhaize, Carrefour Bélgica y Spar, que han comunicado incidencias en al menos 60 supermercados de Bélgica y Luxemburgo. En Suecia, ICA y Coop también han confirmado problemas en varios establecimientos.

Uno de los casos más llamativos se ha registrado en un supermercado ICA de Sjöbo, en el sur de Suecia, donde los responsables descubrieron que los sistemas de refrigeración habían sido configurados a 50 °C. Esta alteración impidió conservar adecuadamente los productos almacenados y obligó a retirar alimentos de las cámaras frigoríficas.

En Bélgica, algunos equipos registraron temperaturas cercanas a los 15 °C, según Europa Press, mientras que otros medios locales han comunicado incrementos superiores en determinados establecimientos.

Las incidencias también han afectado al funcionamiento habitual de las tiendas. Algunos supermercados han recurrido a camiones frigoríficos para intentar conservar sus mercancías, mientras que otros han tenido que desechar productos que habían perdido las condiciones adecuadas de conservación.

La cadena Delhaize ha confirmado la existencia de un incidente informático relacionado con sus sistemas frigoríficos y ha puesto en marcha actuaciones para recuperar su funcionamiento.

Las investigaciones continúan abiertas y todavía no se ha confirmado la identidad de los responsables ni si todos los incidentes registrados en los distintos países están relacionados.

La intervención de las empresas frigoristas, determinante para recuperar las instalaciones

Los problemas registrados en Bélgica han obligado a movilizar equipos técnicos especializados para intervenir en las instalaciones afectadas.

Según informa The Guardian, la empresa belga de refrigeración Sabcobel comenzó a movilizar técnicos alrededor de la una de la madrugada para atender las incidencias y desconectar las instalaciones afectadas de las conexiones comprometidas.

Esta intervención muestra la importancia del personal frigorista para recuperar las condiciones de funcionamiento, verificar los sistemas de control y mantener la vigilancia sobre las temperaturas de conservación.

Los episodios también ponen de manifiesto la necesidad de que las empresas responsables de la refrigeración y los especialistas en ciberseguridad actúen de manera coordinada, especialmente cuando una incidencia informática afecta directamente al funcionamiento de los equipos.

Los ataques recuerdan los incidentes registrados en Francia en octubre

Los nuevos problemas presentan similitudes con los ataques registrados durante octubre en cientos de supermercados franceses, donde se denunciaron manipulaciones remotas de los sistemas de refrigeración y alteraciones de los ciclos de desescarche.

Aquellos incidentes afectaron a distintas cadenas de distribución y provocaron importantes pérdidas de mercancía. Según las informaciones difundidas por medios franceses e internacionales, algunos establecimientos también notificaron daños en los equipos.

Aunque todavía no se ha confirmado una conexión entre los ataques de octubre y los incidentes del 2 de noviembre, ambos episodios vuelven a poner el foco en la protección de los sistemas de control, supervisión y acceso remoto de las instalaciones frigoríficas.

Por el momento, no se ha confirmado una relación entre los ataques registrados en octubre y los nuevos incidentes del 2 de noviembre, aunque ambos episodios muestran los riesgos asociados a los accesos digitales de determinadas instalaciones de refrigeración comercial.

AEFYT ya había advertido de la necesidad de reforzar la ciberseguridad en refrigeración

Tras los primeros incidentes registrados en Francia, la Asociación de Empresas del Frío y sus Tecnologías (AEFYT) publicó el pasado 14 de octubre una serie de recomendaciones dirigidas a propietarios, operadores, instaladores y empresas de mantenimiento.

Tal como recogió Caloryfrio.com en el artículo Tras la alerta de ciberseguridad en Francia, AEFYT recomienda ocho medidas para proteger la refrigeración, la asociación señaló que la alerta del CERT-FR se refería a determinados sistemas de gestión y control remoto y que no permitía atribuir una afectación generalizada a las instalaciones frigoríficas españolas.

AEFYT insistió en la necesidad de distinguir entre los controladores locales, los sistemas de supervisión y las plataformas de acceso remoto, ya que cada uno cumple funciones diferentes y requiere medidas de protección específicas.

La asociación también recordó que la supervisión remota es una herramienta de apoyo al mantenimiento y que disponer de ella no implica necesariamente que los equipos estén expuestos directamente a Internet.

La presidenta de AEFYT, Susana Rodríguez, destacó entonces la responsabilidad compartida entre los profesionales de la refrigeración y los operadores de supermercados para garantizar la seguridad de la cadena de frío.

Qué medidas recomienda AEFYT para proteger las instalaciones frigoríficas

Las recomendaciones difundidas por AEFYT adquieren especial relevancia ante la repetición de incidentes en distintos países europeos.

Entre las actuaciones que propone la asociación se encuentran la identificación de los equipos conectados y sus accesos externos, la protección de las conexiones remotas, la sustitución de contraseñas predeterminadas, la revisión de los permisos de usuario y la comprobación de las actualizaciones y del soporte disponible para los sistemas instalados.

AEFYT también considera necesario coordinar las actuaciones entre fabricantes, empresas instaladoras, mantenedores, responsables informáticos y titulares de las instalaciones, estableciendo procedimientos de respuesta ante posibles incidencias.

Una de sus principales advertencias es que proteger los accesos digitales no debe suponer la interrupción del servicio frigorífico ni la pérdida de supervisión de las temperaturas y alarmas.

Esta cuestión también se abordó en el artículo de Caloryfrio.com La seguridad también se cuida desde la sala de máquinas, firmado por Horacio Barrera, donde se analiza la importancia de gestionar correctamente los accesos remotos y mantener una comunicación eficaz entre los responsables de las instalaciones y los profesionales del mantenimiento.

La protección digital, un nuevo frente para la continuidad de la cadena de frío

Los incidentes registrados en los supermercados europeos ponen de manifiesto que las alteraciones informáticas pueden tener consecuencias directas sobre el funcionamiento de las instalaciones frigoríficas y la conservación de los alimentos.

Para las empresas de refrigeración comercial, estos episodios refuerzan la necesidad de incorporar la revisión de accesos digitales y sistemas de supervisión a los procedimientos habituales de mantenimiento, siempre en coordinación con los especialistas informáticos.

La continuidad del servicio, la vigilancia de las temperaturas y la capacidad de respuesta ante una incidencia siguen siendo prioridades para garantizar la seguridad alimentaria y limitar las pérdidas económicas.

Las recomendaciones de AEFYT apuntan precisamente en esa dirección: mantener la confianza en la profesionalidad del sector, reforzar las medidas preventivas y asegurar que la digitalización de las instalaciones frigoríficas vaya acompañada de una gestión adecuada de sus riesgos.