Ciberataques a congeladores afectan supermercados europeos

Una nueva oleada de ciberataques a congeladores y otros sistemas de refrigeración afecta a supermercados europeos, según reportes difundidos este 2 de noviembre. BioBioChile informó de incidentes en Bélgica, Luxemburgo, Suecia e Irlanda, con retiro de alimentos y cierres temporales en algunos comercios. Los primeros relatos describen controles de temperatura manipulados, aunque todavía no existe un balance consolidado de daños ni una atribución pública confirmada. La similitud con el episodio ocurrido en Francia en octubre plantea preguntas sobre equipos conectados y mantenimiento remoto, pero no demuestra por sí sola que los responsables o las vulnerabilidades sean los mismos.

Ciberataques a congeladores en distintos países

El reporte de BioBioChile sitúa las afectaciones en unas 40 tiendas Delhaize de Bélgica y Luxemburgo, además de locales de ICA y Coop en Suecia. También refiere 13 establecimientos SuperValu en Irlanda y 15 tiendas belgas de Carrefour. Las cifras corresponden a los primeros reportes de las cadenas y no se presentan como un censo definitivo.

La consecuencia comercial incluye productos retirados, inventario perdido e interrupciones de atención. Sin una cuantificación conjunta verificable, no es posible fijar un total de toneladas desechadas o una cifra única de pérdidas para esta nueva oleada.

Una temperatura programada no equivale al daño final

En Estonia, la cadena Selver confirmó a la radiotelevisión pública ERR que uno de sus locales fue afectado. Su portavoz explicó que la detección rápida evitó daños a los productos y que ese establecimiento aún no había adoptado el nuevo sistema de control utilizado en otras tiendas.

Kitman Coldtech, proveedor de refrigeración entrevistado por ERR, describió una consigna de 50 °C en el sistema atacado. Según su relato, la intervención ocurrió en unos diez minutos y la temperatura real sólo aumentó entre dos y tres grados antes de restablecerse.

La distinción es importante: cambiar un ajuste digital no implica que toda la cámara, sus equipos o la mercancía hayan alcanzado inmediatamente el valor programado. El tiempo de detección y respuesta modifica el impacto físico de cada incidente.

El precedente francés y la cadena de frío

El Luxembourg Institute of Science and Technology (LIST) analizó el ataque francés de octubre antes de esta nueva oleada. Explicó que los intrusos prolongaron el ciclo de descongelación de equipos comerciales, una función legítima utilizada para evitar la acumulación de hielo, hasta comprometer su operación normal.

El instituto ubica estos dispositivos dentro de la tecnología operativa: sistemas que controlan procesos físicos. Su conexión facilita mantenimiento y supervisión remota, pero exige protección durante toda su vida útil, especialmente cuando permanecen en servicio después de perder soporte de seguridad.

Ese análisis aporta contexto técnico sobre el precedente. No identifica automáticamente la puerta de entrada utilizada en todos los incidentes de noviembre ni permite atribuirlos a un único fabricante.

Inventario, acceso remoto y actualizaciones

LIST recomienda identificar los equipos accesibles desde internet, limitar el mantenimiento remoto a conexiones seguras y supervisadas, separar las instalaciones de las redes de oficina y planear la sustitución de dispositivos sin actualizaciones. También destaca el valor de alarmas que funcionen de manera independiente de la red.

Como referencia de mantenimiento, Danfoss anunció en su boletín técnico de octubre la versión 5.3.x para la serie AK-SM 800A, con mejoras de ciberseguridad y gestión de cuentas. El fabricante la recomienda a sus clientes; esa publicación no prueba que una actualización concreta resuelva por sí sola cada caso reportado este lunes.

Para comercios y operadores de la cadena de frío en México, la lección operativa es revisar quién puede modificar una temperatura, cómo se detectan cambios anómalos y quién responde fuera del horario comercial. Son preguntas de continuidad del negocio, además de seguridad informática.

Cierre editorial

La nueva oleada pone el foco en el vínculo entre controles digitales y pérdidas físicas. El seguimiento deberá precisar establecimientos afectados, daños y vías de acceso, conservando la diferencia entre lo reportado por cada empresa y las conclusiones que produzcan las investigaciones.