- Qué pasó: heladeras y freezers de supermercados de siete países europeos se recalentaron entre la noche del domingo 1 y el lunes 2 de noviembre, y hubo que tirar mercadería.
- Dónde: unos 40 locales de Delhaize en Bélgica y Luxemburgo, y tiendas en Suecia, Irlanda, los Países Bajos, Estonia y Finlandia.
- La causa: las empresas afectadas lo atribuyen a un ciberataque, pero ninguna autoridad lo confirmó ni identificó a los responsables.
- El antecedente: entre el 11 y el 12 de octubre un ataque parecido alcanzó a unos 700 supermercados de Francia, según el gobierno francés.
Decenas de supermercados de Europa amanecieron el lunes 2 de noviembre con las heladeras y los freezers calientes. Según medios locales citados por BBC Mundo, se desecharon alimentos por varios millones de euros. Según los informes, algunos equipos llegaron a 50 °C.
Las cadenas y sus proveedores hablan de un ataque informático. Las agencias de ciberseguridad de Bélgica y Suecia dijeron que siguen el caso, pero no hubo hasta ahora una confirmación oficial del origen ni de quién está detrás.
Qué cadenas y países fueron afectados
| País | Cadena | Qué informó |
|---|---|---|
| Bélgica y Luxemburgo | Delhaize | Unos 40 locales afectados |
| Bélgica | Carrefour | 15 tiendas, de más de 700 en el país; todas siguieron abiertas |
| Bélgica | Spar (Grupo Colruyt) | Cinco tiendas con ataques en la refrigeración, según dijo un vocero a Reuters |
| Suecia | ICA | Un "pequeño número" de tiendas que operan fuera de su red central |
| Suecia | Coop | 7 de sus 800 locales; la situación está "bajo control" |
| Irlanda | SuperValu (Musgrave) | 13 supermercados, con un solo modelo de heladera afectado |
| Países Bajos | Carnicerías y comercios de barrio | Al menos 17 empresas, según Danfoss |
| Estonia | Selver | Un supermercado |
| Finlandia | Supermercados K (Kesko) | Fallas en algunos locales, en investigación |
Los datos de la tabla son los que las empresas dieron a BBC Mundo, Reuters y medios de cada país. Xataka menciona además informes de casos en Alemania, Portugal, Rumania e Italia, que las cadenas no confirmaron.
Cuánto se perdió
No hay una cifra total de tiendas ni de daños. Un local de Delhaize en Hoeilaart, en Flandes, le dijo al sitio Het Laatste Nieuws que perdió 100.000 euros en productos. El gerente aclaró que ese monto no incluye lo que dejó de vender con la tienda cerrada.
Una sucursal de ICA en Sjöbo, en el sur de Suecia, escribió en sus redes que los equipos "fueron pirateados durante la noche" y quedaron a 50 grados. Estuvo cerrada y después reabrió.
Cómo funcionó el ataque
Stephan Moelans dirige Sabcobel, la empresa belga de refrigeración que atiende los equipos de Delhaize. Le dijo a la agencia de noticias belga que se trató de un ciberataque. Explicó que los evaporadores se pusieron en modo descongelación, lo que los recalentó.
Según Moelans, su equipo trabajó desde la noche del domingo para desconectar de la red las unidades afectadas. Agregó que los equipos necesitan cambios físicos, no solo actualizaciones de software. La salida más simple, dijo, es manejarlos por una conexión segura, y la mayoría de sus clientes la eligió después de lo de Francia.
Reuters, citada por Xataka, apunta a que hubo controladores de la danesa Danfoss involucrados también en esta oleada. Danfoss no lo confirmó públicamente.
Quién está detrás
No se sabe. Según Reuters, citada por Xataka, el Centro de Ciberseguridad de Bélgica dijo que desconoce a los responsables y que quizás nunca se sepa.
El Centro Nacional de Ciberseguridad del Reino Unido informó que trabaja con socios internacionales para entender lo ocurrido. En su territorio no hubo casos.
TechCrunch publicó que funcionarios del Departamento de Defensa de Estados Unidos investigan si freezers de bases militares fueron atacados por piratas vinculados a Irán. No hay ningún dato que conecte ese caso con el de los supermercados.
El antecedente en Francia
Entre el 11 y el 12 de octubre, un ataque parecido recalentó las heladeras de cientos de supermercados franceses, con alimentos perdidos e incendios en algunos locales. El ministro de Economía de Francia, Roland Lescure, dijo ante el Parlamento que fueron unos 700 de los 10.000 supermercados del país.
La agencia francesa de ciberseguridad, ANSSI, informó que hubo "numerosas" intrusiones en los módulos de control remoto de refrigeración de Danfoss y de la estadounidense Copeland. Danfoss dijo que la mayoría de los equipos atacados eran productos viejos que ya no recibían actualizaciones de seguridad.
En agosto, la empresa de ciberseguridad Claroty había advertido sobre fallas en esos controladores. Otra firma, Forescout, encontró 12.976 servicios de refrigeración expuestos a internet en 99 países.
