Hackeo de congeladores golpea a supermercados de cuatro países europeos, tres semanas después de Francia

La alarma empezó de madrugada y sin una sola explosión. Entre la noche del domingo 1 y la mañana del lunes 2 de noviembre, neveras y congeladores de decenas de supermercados europeos subieron de temperatura sin que nadie en las tiendas los tocara. En una tienda sueca de la isla de Öland, el encargado encontró agua en el piso, comida echada a perder y un congelador que marcaba 55 grados centígrados.

Ninguna autoridad ha señalado todavía a un responsable y ningún grupo se ha atribuido los hechos. Pero el episodio llega apenas tres semanas después de un ataque informático muy parecido contra supermercados de Francia, y eso ha encendido las preguntas sobre lo vulnerables que son unos equipos que casi nadie asocia con la ciberseguridad.

Qué pasó y dónde

En Bélgica, la cadena Delhaize calcula unas 40 tiendas afectadas, tanto en Flandes como en Valonia. Carrefour reporta otras 15 y el grupo Colruyt habla de cinco locales independientes de la marca Spar. Según la prensa belga, algunas tiendas pidieron camiones refrigerados para rescatar la mercadería, y un local de Delhaize en Hoepertingen habría desechado unos 60.000 euros en alimentos. También se reportaron casos en Luxemburgo.

En Suecia, la cadena ICA admitió problemas en un número limitado de tiendas y Coop confirmó seis locales afectados, aunque no los describió expresamente como un hackeo. Una tienda ICA de Sjöbo fue más directa: escribió en Facebook que sus equipos habían sido hackeados y que el personal estaba botando los productos. En Irlanda, el grupo Musgrave retiró alimentos fríos y congelados de 13 tiendas SuperValu por lo que llamó un “incidente cibernético”, según The Irish Times.

Las cifras de temperatura no coinciden entre sí. Hay reportes de unos 15 grados en muchos congeladores, de cerca de 45 grados en una tienda belga y de 50 y 55 grados en Suecia. Algunos medios mencionaron hasta 70 grados, pero una portavoz de Delhaize no pudo confirmar ese dato.

Tampoco todas las empresas usan la misma palabra. Ahold Delhaize, la dueña de Delhaize, confirmó a Reuters que alguien alteró la temperatura de sus sistemas de refrigeración y que lo está investigando, aunque públicamente lo describe como un “incidente informático”.

Cómo se calienta un congelador a distancia

Muchos supermercados tienen sus equipos de frío conectados a internet para que las empresas de mantenimiento puedan vigilarlos y ajustarlos sin viajar a cada local. Esa comodidad abre una puerta. De acuerdo con instaladores belgas citados por la agencia Belga, los atacantes activaron a distancia el modo de descongelación que traen los propios equipos y cambiaron su temperatura y duración. No hizo falta romper nada: bastó con darle a la máquina una orden que ya sabe cumplir.

La respuesta inmediata también es sencilla, aunque costosa. Delhaize dijo que desconectó sus sistemas de refrigeración de internet. Una empresa instaladora explicó que trabaja en proteger sus equipos, pero que algunas unidades necesitan cambios físicos, así que por ahora la salida más rápida es pasarlas a una conexión segura.

El antecedente de Francia

En la noche del 11 al 12 de octubre, un ataque similar golpeó a supermercados franceses. Las cifras varían: según datos reunidos por la BBC serían unas 400 tiendas, y el ministro de Finanzas, Roland Lescure, habló de cerca de 700 de los 10.000 supermercados del país. Hubo comida desechada y pequeños incendios en algunos locales. La fiscalía de París abrió una investigación por cibercrimen.

En aquel caso, la agencia francesa de ciberseguridad apuntó a módulos de control remoto de los fabricantes Danfoss y Copeland. Danfoss respondió que la mayoría de las unidades afectadas eran modelos antiguos sin actualizaciones de seguridad. Por ahora, no está establecido si esos mismos equipos están detrás de lo ocurrido este lunes, y tampoco hay confirmación de que los dos ataques sean obra de los mismos autores.

Por qué importa y qué puede pasar ahora

Este caso muestra que un ataque informático ya no se queda en la pantalla. Aquí no se robaron contraseñas ni se bloquearon páginas web: se perdió comida real en tiendas reales, y parte de la factura terminará repartida entre comerciantes, aseguradoras y clientes. Cualquier país con supermercados que usen refrigeración conectada, incluidos los de América Latina, tiene motivos para revisar cómo están protegidos esos equipos.

Lo que falta saber es lo más importante: quién lo hizo y con qué fin. No se ha informado de ninguna petición de rescate en estos casos. Las próximas horas deberían aclarar cuántas tiendas fueron afectadas en total, porque esa cifra todavía se desconoce, y si los investigadores encuentran un vínculo con el ataque de octubre en Francia.