Ciberataques a refrigeradores se extienden a Alemania, Rumanía y Reino Unido

Hackers tomaron el control remoto de los sistemas de refrigeración en supermercados de al menos 11 países europeos esta semana. Los ataques elevaron la temperatura de algunos congeladores hasta los 50°C y obligaron a las tiendas a desechar alimentos en mal estado. La Unión Europea calificó la oleada como un intento deliberado de interrumpir su cadena de suministro alimentario. El martes, Alemania, Rumanía y el Reino Unido se unieron a la lista de países afectados, y el gobierno de Italia mantuvo conversaciones de emergencia con sus jefes de inteligencia, informó AFP. Ningún grupo ha reivindicado la autoría.afp.com

Más de 100 tiendas vieron cómo sus refrigeradores y congeladores se calentaban durante la noche del domingo al lunes, según SecurityWeek. Los ataques se parecen mucho a una oleada que afectó a unos 700 supermercados franceses el 11 y 12 de octubre. "Son un intento deliberado de interrumpir nuestra cadena de suministro de alimentos y socavar la confianza de los consumidores en ella", dijo el comisario de Agricultura y Alimentación de la UE, Christophe Hansen, según AFP.yahoo.com+1

Tiendas en todo el continente

Bélgica fue uno de los países más afectados y los fiscales federales han abierto una investigación. Carrefour dijo que 15 de sus aproximadamente 700 tiendas belgas se vieron afectadas, mientras que Delhaize, Colruyt e Intermarché también reportaron fallos. Ahold Delhaize Koninklijke Ahold Delhaize N.V. dijo que un "incidente informático" afectó a varias docenas de tiendas, principalmente en Bélgica y algunas en Luxemburgo. En Irlanda, Musgrave dijo que 13 tiendas SuperValu fueron atacadas. Coop de Suecia reportó problemas en siete de sus aproximadamente 800 tiendas. "Todo está destruido", dijo Engla Ingwall, gerente de ventas en una tienda ICA de Estocolmo.afp.com+2

En Italia, el gobierno dijo que el impacto fue "altamente limitado". Señaló que los puntos de venta afectados tenían "sistemas de seguridad obsoletos, con interfaces expuestas directamente a internet y debilidades en los mecanismos de autenticación". Se reportó que unos 20 puntos de venta italianos fueron afectados, incluidas cuatro tiendas Coop en Sicilia.afp.com

Controladores antiguos y expuestos

Los sistemas de Danfoss volvieron a estar entre los objetivos. La empresa recomendó que los sistemas de refrigeración no sean directamente accesibles desde internet. Los investigadores franceses habían señalado anteriormente módulos de control remoto obsoletos fabricados por Danfoss y por la estadounidense Copeland. Coop Suecia dijo que sus tiendas afectadas funcionaban con conexiones 4G antiguas. La empresa los está trasladando ahora a 5G y ha desconectado los sistemas de refrigeración de las tiendas de internet.apnews.com+1

Richard Horne, jefe del Centro Nacional de Ciberseguridad de Gran Bretaña, dijo a la BBC que la amenaza cubre "toda la cadena de suministro de alimentos". Su personal trabajó durante toda la noche para advertir a las organizaciones que utilizan tecnología expuesta.bbc.co.uk

Se investiga un vínculo con el ejército de EE. UU.

La investigación llega ahora al otro lado del Atlántico. El inspector general del Pentágono está investigando fallos de refrigeración ocurridos en agosto en economatos militares de EE. UU., incluido el de Fort Huachuca en Arizona, informó The New York Times. La Oficina de Campo Cibernético del Ejército dijo que está trabajando con las fuerzas del orden francesas para comprender los cortes en Europa.nytimes.com

Los incidentes han generado preocupación sobre ataques híbridos respaldados por estados. Aun así, un funcionario citado por AFP dijo: "Parece semi-aficionado. No sospechamos, bajo ninguna circunstancia, que sea un actor estatal".afp.com