Ciberdelincuentes sabotean sistemas de refrigeración en supermercados europeos

Durante las últimas semanas, múltiples cadenas comerciales distribuidas por toda Europa han sido víctimas de ataques cibernéticos dirigidos contra sus sistemas de refrigeración. Los incidentes comenzaron a finales de octubre en establecimientos franceses y neerlandeses, extendiéndose posteriormente a Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia, Italia, Alemania y Portugal. Entre las afectadas figuran conocidas cadenas como Carrefour, Spar, ICA, Coop, Delhaize y SuperValu. Los atacantes manipularon las neveras y congeladores para interrumpir la cadena de frío, provocando el deterioro de los productos perecederos almacenados. Como consecuencia, los supermercados se han visto obligados a retirar del mercado todos los alimentos refrigerados y congelados, descartar las existencias dañadas, reparar los sistemas afectados y reponer completamente sus inventarios. Este tipo de ataque forma parte de lo que se conoce como ciberataques a sistemas ciberfísicos u Operational Technology, infraestructuras en las que procesadores, sensores y redes están integrados con elementos físicos reales, permitiendo monitorear y controlar directamente el entorno. A diferencia de los ciberataques convencionales dirigidos al robo de datos personales o financieros, estos ataques producen consecuencias tangibles e inmediatas en el mundo físico. Los equipos de refrigeración modernos en supermercados están conectados a internet, facilitando que el personal supervise temperaturas, reciba alertas de fallos y ajuste configuraciones de forma remota. Este acceso también ha demostrado ser una vulnerabilidad explotable. Históricamente, ciberdelincuentes han penetrado sistemas conectados en plantas potabilizadoras, plataformas petroleras, cerraduras electrónicas, cámaras de vigilancia, controladores de ascensores, sistemas agrícolas y de infraestructura urbana, incluyendo señales de tráfico y sistemas de estacionamiento. Los expertos señalan que la exposición de estos sistemas operacionales a internet sin las debidas medidas de seguridad representa el factor de riesgo principal detrás de esta oleada de incidentes.