Un ciberatac massiu afecta desenes de supermercats a Bèlgica i Suècia i provoca importants pèrdues econòmiques

Una nova onada de presumptes ciberatacs ha afectat desenes de supermercats de Bèlgica i Suècia durant la matinada d'aquest dilluns, 2 de novembre, després que els sistemes de refrigeració i congelació de diversos establiments registressin augments anormals de temperatura. 

Els incidents han provocat el deteriorament de productes alimentaris i importants perjudicis econòmics, en un episodi que recorda els atacs informàtics registrats a França durant el mes d'octubre.

Entre les cadenes afectades hi ha Delhaize, Carrefour i Spar a Bèlgica, així com ICA i Coop a Suècia. Les empreses han confirmat incidències en els sistemes de refrigeració, mentre s'investiga si els episodis estan relacionats i si responen a una mateixa operació informàtica.

Els incidents han tornat a posar de manifest la vulnerabilitat dels equips industrials connectats a internet, especialment els que regulen la temperatura dels aliments frescos i congelats.

Una seixantena de supermercats afectats a Bèlgica

A Bèlgica, els incidents han afectat aproximadament 40 establiments de Delhaize, almenys 15 supermercats Carrefour i cinc botigues Spar, segons les primeres informacions recollides pels mitjans internacionals.

Durant la nit de diumenge a dilluns, els sistemes de refrigeració de diversos establiments van començar a registrar pujades de temperatura inesperades.

En alguns casos, les incidències haurien afectat tant les neveres com els congeladors, obligant els responsables dels supermercats a comprovar l'estat dels aliments i retirar els productes que ja no complien les condicions adequades de conservació.

Fonts de Delhaize han confirmat la detecció d'un incident informàtic relacionat amb els equips frigorífics de diverses desenes de botigues.

La companyia assegura que va adoptar mesures immediates per mantenir els establiments operatius i limitar les conseqüències de la incidència.

Segons les primeres estimacions difoses a Bèlgica, s'haurien hagut de retirar aliments per valor d'uns 100.000 euros, tot i que el balanç econòmic definitiu encara no està tancat.

Els supermercats suecs també registren temperatures anormals

A Suècia, les cadenes ICA i Coop també han informat d'incidències als seus sistemes de refrigeració i congelació.

Diversos establiments van detectar durant la nit increments sobtats de temperatura que van comprometre la conservació dels productes.

Un supermercat afectat va atribuir públicament l'incident a un atac informàtic i va assegurar que els seus equips havien estat configurats per arribar a temperatures de fins a 50 graus centígrads.

Segons les primeres informacions, almenys sis establiments de Coop i diverses botigues d'ICA han registrat problemes similars.

Les companyies investiguen l'origen dels incidents i treballen per restablir el funcionament normal de les instal·lacions.

De moment, no s'ha confirmat oficialment que els episodis registrats a Suècia i Bèlgica hagin estat executats pels mateixos responsables, ni tampoc que existeixi una coordinació entre els diferents atacs.

Els ciberdelinqüents poden destruir aliments manipulant els congeladors

La principal particularitat d'aquests incidents és que els atacs no se centren necessàriament en el robatori de dades personals o bancàries, sinó en la manipulació dels sistemes que permeten conservar els aliments.

Els supermercats moderns utilitzen equips digitals per controlar a distància les temperatures de les neveres, els congeladors i les cambres frigorífiques.

Aquests sistemes permeten optimitzar el consum energètic, detectar avaries i supervisar les instal·lacions sense necessitat d'intervenció presencial constant.

Tanmateix, quan no disposen de mesures de seguretat adequades, poden convertir-se en una porta d'entrada per als ciberdelinqüents.

Si un atacant aconsegueix modificar remotament la temperatura dels equips, pot provocar el trencament de la cadena de fred i fer malbé grans quantitats d'aliments en poques hores.

Els productes més sensibles són la carn, el peix, els lactis, els congelats i els aliments preparats, que necessiten condicions específiques de conservació per evitar riscos sanitaris.

Quan aquestes condicions deixen de complir-se, els establiments poden veure's obligats a retirar mercaderies encara que aparentment es trobin en bon estat.

França ja va patir un ciberatac similar amb pèrdues milionàries

Els incidents registrats aquest dilluns recorden especialment la gran onada de ciberatacs que va afectar supermercats francesos durant el mes d'octubre.

En aquella ocasió, els atacants van aconseguir accedir als sistemes de control remot de refrigeració de centenars d'establiments i activar mecanismes de descongelació.

La manipulació va provocar que alguns equips arribessin a temperatures de fins a 50 graus centígrads, fet que va malmetre grans quantitats de productes frescos i congelats.

Entre les cadenes afectades hi havia Intermarché, Netto, Leclerc i Coopérative U.

El grup Les Mousquetaires va arribar a estimar les conseqüències econòmiques dels incidents en diverses desenes de milions d'euros a escala francesa.

Les autoritats franceses van obrir una investigació per determinar com s'havia produït l'accés no autoritzat als sistemes i si existien vulnerabilitats en els equips de gestió de refrigeració.

Les investigacions també van posar el focus en la dependència tecnològica de determinats proveïdors utilitzats per un gran nombre de supermercats.

Els atacs informàtics contra supermercats amenacen la cadena alimentària

La successió d'incidents en diversos països europeus ha generat preocupació entre els especialistes en ciberseguretat.

A diferència dels atacs convencionals, que acostumen a buscar informació confidencial o exigir rescats econòmics, la manipulació dels sistemes frigorífics pot provocar conseqüències materials immediates.

Els perjudicis no es limiten al cost dels aliments destruïts, sinó que també poden incloure despeses de reparació, interrupcions operatives, problemes logístics i possibles dificultats de subministrament.

A més, la utilització de sistemes informàtics compartits o tecnologies similars en nombrosos establiments pot incrementar l'abast potencial d'una vulnerabilitat.

Un únic problema de seguretat en un sistema de control remot podria afectar simultàniament múltiples supermercats, especialment quan les instal·lacions depenen d'una mateixa plataforma tecnològica.

Aquest escenari ha intensificat el debat sobre la protecció de les infraestructures digitals que intervenen en activitats essencials, com la distribució i conservació d'aliments.

Europa afronta una nova amenaça contra les infraestructures essencials

Els incidents de Bèlgica i Suècia evidencien que els ciberatacs poden afectar directament el funcionament físic d'empreses i serveis essencials.

La creixent digitalització del sector comercial permet millorar l'eficiència i controlar les instal·lacions a distància, però també amplia els riscos quan els sistemes no estan correctament protegits.

Els experts adverteixen especialment dels equips antics, els programes informàtics sense actualitzar i els sistemes de control industrial que continuen connectats a xarxes accessibles remotament.

Per aquest motiu, reforçar la seguretat dels dispositius, limitar els accessos externs i garantir mecanismes de control independents es considera cada vegada més important.

La nova onada d'incidents informàtics a supermercats europeus posa de manifest que la ciberseguretat ja no és únicament una qüestió de protecció de dades, sinó també de seguretat alimentària i continuïtat dels serveis essencials.