Un ciberataque recalienta congeladores de supermercados en Bélgica y Suecia

Los sistemas de refrigeración de decenas de supermercados de Bélgica pasaron a modo de descongelamiento durante la noche del domingo 1 al lunes 2 de noviembre, y las tiendas amanecieron con la mercadería perdida. Delhaize tiene unas 40 tiendas afectadas, Carrefour al menos 15 y Spar unas cinco, según Euronews y VRT NWS, la televisión pública flamenca. Esa misma noche, tiendas de las cadenas suecas ICA y Coop reportaron congeladores fuera de control.

Los primeros avisos de Delhaize llegaron hacia las 4:00 de la mañana en Bélgica, las 3:00 UTC, que eran las 0:00 en Buenos Aires, São Paulo y Santiago y todavía domingo en Caracas (23:00), Bogotá y Lima (22:00) y Ciudad de México (21:00), según VRT. La empresa evitó la palabra ataque. Un portavoz dijo a Euronews que la cadena identificó "un incidente informático que afecta a los sistemas de refrigeración en varias decenas de tiendas". Carrefour, en cambio, sí habló de un ciberataque, según VRT. Spar y la cadena de carnicerías De Laet en Van Haver también reportaron equipos afectados.

Cuánto calor y cuánta pérdida

Las cifras no coinciden entre medios. Euronews, citando a medios belgas, habla de refrigeradores que llegaron a unos 70 grados y de unos 100.000 euros en comida descartada. El portal belga ITdaily describe algo más acotado en Bélgica: en el Proxy Delhaize de Hoepertingen los congeladores pasaron de 22 grados bajo cero a 15 grados, y su gerente calcula que tiró al menos 60.000 euros en productos, una cifra que por sí sola se acerca al total que da Euronews. Ninguna cadena publicó un balance propio.

El mecanismo descrito en Bélgica es concreto. Los evaporadores, la parte del equipo que enfría el aire, fueron puestos en ciclo de descongelamiento, que calienta el interior a propósito. Stephan Moelans, director de la instaladora de refrigeración Sabcobel, dijo a la agencia Belga que se trata del mismo mecanismo que se usó en Francia, según ITdaily. Ni las empresas ni las autoridades belgas confirmaron quién está detrás ni cómo entraron.

Suecia, con tiendas fuera de la red central

En Suecia los valores fueron más altos. La tienda ICA Kvantum de Sjöbo publicó que sus congeladores habían sido hackeados y llevados a 50 grados, según Dagligvarunytt, el medio sueco del sector, que contó al menos siete locales de ICA y siete de Coop con problemas. En Böda, en la isla de Öland, el encargado de un ICA encontró un charco en el piso y el congelador a 55 grados, según SVT, la televisión pública sueca. El jefe del local de Sjöbo estimó la mercadería descartada en hasta un millón de coronas suecas.

ICA dijo que solo un número limitado de tiendas resultó afectado y que todas tenían su conexión fuera de la red central de la cadena. "Alguien entró a la configuración", resumió Camilla Nilsson, comerciante de ICA Nära Sankt Olof. El jefe del Centro Nacional de Ciberseguridad de Suecia, John Billow, dijo a SVT que están en contacto con los afectados. Fredrik Blix, especialista en ciberseguridad de la Universidad de Estocolmo, lo llamó "un poco un fracaso de los proveedores de refrigeración". SVT agregó, citando a Reuters, que también hubo tiendas afectadas en Luxemburgo y una cadena en Estonia.

Lo que no está probado

El antecedente es inevitable. La noche del 12 de octubre unos 700 supermercados de Francia sufrieron el mismo tipo de sabotaje, con controladores remotos de Danfoss y Copeland como puerta de entrada, y hubo casos en otros cinco países, como contó LatamByte en su momento. Un comerciante de ICA en Brösarp dijo a Dagligvarunytt que cree que "es lo mismo que pasó en Francia". Es una opinión, no una conclusión. Ninguna autoridad ni empresa confirmó que los casos de Bélgica, Suecia y Francia tengan el mismo autor, ni que estén relacionados entre sí. Las fuentes consultadas tampoco nombran todavía al fabricante de los equipos atacados en Bélgica ni en Suecia.

Carrefour opera supermercados en Argentina y Brasil, y el control remoto de la refrigeración es común en cadenas de toda la región. Ninguna de las fuentes consultadas reporta casos en Latinoamérica. Después de Francia, la agencia francesa de ciberseguridad recomendó desconectar de internet esos controladores, revisar los horarios de descongelamiento y permitir el acceso remoto solo por una red privada virtualConexión cifrada que arma un túnel seguro a través de internet entre un equipo y una red, para entrar a ella a distancia sin dejarla expuesta.. Un mes más tarde, la lista de países con congeladores recalentados es más larga.