Decenas de supermercados de siete países europeos han sufrido un ciberataque que afecta a sus frigoríficos y congeladores, según informa la BBC. El incidente obligó a vaciar equipos en varias tiendas y ha movilizado a empresas de mantenimiento y organismos de ciberseguridad.
La información sitúa unos cuarenta establecimientos Delhaize afectados entre Bélgica y Luxemburgo. También recoge casos en Suecia, Irlanda, Países Bajos, Estonia y Finlandia. Son los países identificados en ese corte; no debe interpretarse que todas sus cadenas o tiendas hayan sufrido el mismo problema. Coop confirmó directamente a la BBC siete tiendas afectadas de sus ochocientas en Suecia y señaló que la situación estaba contenida y bajo control en el momento de su respuesta.
El ataque cambió el funcionamiento de los equipos
Sabcobel, fabricante y operador de parte de los sistemas afectados, explicó que los evaporadores fueron puestos en modo de descongelación. Su responsable declaró a la agencia Belga que el equipo había trabajado durante la noche y la mañana para desconectar de la red las unidades implicadas.
La compañía relaciona el método con un incidente anterior en supermercados franceses. También indicó que la protección de ciertos equipos requería modificaciones físicas y no solamente una actualización de software. Esa explicación corresponde al proveedor; la autoría y el alcance completo del ataque siguen sin estar establecidos en la información consultada.
Una conexión remota con consecuencias muy materiales
Los sistemas conectados permiten supervisar temperaturas y resolver averías a distancia. La misma conexión exige medidas de seguridad adecuadas, porque un cambio de configuración puede afectar a mercancía que depende de condiciones concretas de conservación. El daño no se limita a que una pantalla deje de responder.
Las agencias de Bélgica y Suecia siguen el incidente. El centro británico de ciberseguridad trabaja con socios internacionales para comprenderlo, aunque la BBC no recoge casos en Reino Unido. No se atribuye aquí el ataque a un grupo ni se ofrecen instrucciones de explotación. La prioridad informativa es conocer qué equipos y establecimientos resultan afectados y qué medidas comunican sus responsables. La nube puede quedar lejos; el congelador está al lado de la compra.
