Las nuevas averías que afectan a los sistemas de refrigeración de los supermercados en Europa han vuelto a poner sobre la mesa la seguridad de las infraestructuras digitales en el comercio minorista de alimentación. Tras los fallos en los congeladores de cientos de tiendas en Francia el mes pasado, el lunes 2 de noviembre, minoristas de Bélgica, Estonia, Finlandia, Irlanda, Luxemburgo, Países Bajos y Suecia informaron de problemas similares.
Se ha comunicado que, en numerosos establecimientos, los frigoríficos y congeladores funcionaron a temperaturas superiores a las normales, algunos dispositivos comenzaron a expulsar aire caliente y los productos que debían mantenerse en la cadena de frío se echaron a perder. En el caso de Francia, se indicó que la temperatura de algunas unidades de refrigeración se elevó hasta los 50 grados, mientras que en diferentes países europeos se registraron fallos similares en más de 100 tiendas.
El origen de todas las averías aún no se ha confirmado con exactitud. Sin embargo, los expertos consideran que lo ocurrido presenta las características típicas de los ciberataques. Aunque la Fiscalía Federal de Bélgica ha iniciado una investigación, no ha anunciado que las averías se deban definitivamente a un ciberataque. Por su parte, la portavoz de la Comisión Europea, Louise Bogey, señaló que los acontecimientos demuestran "cómo los ciberataques pueden interrumpir los servicios, afectar a las empresas y dañar directamente la vida cotidiana de los ciudadanos".
LA AMENAZA EN LOS ESTANTES: REFRIGERACIÓN CONTROLADA A DISTANCIA
Muchos sistemas de refrigeración utilizados en las grandes cadenas minoristas pueden supervisarse de forma remota mediante software centralizado y sus ajustes de temperatura pueden gestionarse a través de una conexión a Internet. Aunque esta estructura facilita la operativa, puede generar vulnerabilidades de seguridad, especialmente en equipos antiguos.
Sean Tufts, director de tecnología de la empresa de ciberseguridad Claroty, con sede en Nueva York, señaló que existe un grave problema de legado en el sector de la alimentación y las bebidas debido a los sistemas antiguos, y afirmó: "Históricamente, este tipo de sistemas siempre estaban desconectados". En el caso de Francia, se informó de que fueron atacados sistemas de tres fabricantes diferentes que podían controlarse a distancia.
Danfoss, uno de los fabricantes afectados, informó de que la mayoría de las unidades objeto de la avería eran antiguas y no contaban con las actualizaciones de software que se utilizan habitualmente hoy en día. Brecht Stinkens, gerente de una tienda Delhaize en la ciudad belga de Hoeilaart, relató que las alarmas de algunos frigoríficos empezaron a sonar a las 04:00 de la madrugada del lunes y comentó: "Teniendo en cuenta lo ocurrido hace 14 días, ya sabía lo que estaba pasando". Stinkens estimó que las pérdidas en su tienda debido a los productos estropeados ascienden a unos 100.000 euros.
Según los expertos en ciberseguridad, este tipo de ataques en el comercio minorista de alimentación no solo provocan pérdidas financieras a las empresas, sino que también tienen el potencial de crear inseguridad en la sociedad al interrumpir las cadenas de consumo diario. Richard Jones, profesor de Criminología de la Universidad de Edimburgo, afirmó que la seguridad alimentaria en los países occidentales suele darse por sentada y calificó los incidentes como "una advertencia".
¿QUÉ EMPRESAS SE HAN VISTO AFECTADAS?
La empresa neerlandesa Ahold Delhaize anunció que los frigoríficos y congeladores de decenas de tiendas Delhaize en Bélgica y Luxemburgo se vieron afectados. Carrefour informó de problemas en unas 15 de sus 700 tiendas en Bélgica. Colruyt Group confirmó que los sistemas de refrigeración de cinco tiendas Spar en Bélgica fueron atacados.
La empresa sueca Coop anunció que siete de sus 800 tiendas se vieron afectadas en distintos grados y confirmó que el incidente se debió a un ciberataque que incluyó el acceso no autorizado a los sistemas de refrigeración. IKEA también comunicó que se vio afectada por un ciberataque dirigido a los mecanismos de control de sus sistemas de refrigeración en una tienda de la ciudad belga de Mons.
En Irlanda, Musgrave informó de que los sistemas de refrigeración de 13 tiendas SuperValu se vieron afectados y que algunos alimentos refrigerados o congelados fueron retirados de la venta. Por su parte, la cadena cárnica belga De Laet And Va Haver anunció que la temperatura de los frigoríficos de su tienda en la ciudad de Hove subió a 18 grados y que se echaron a perder productos cárnicos por valor de unos 15.000 euros.
Fuente de la noticia: 12punto
