SUECIA.- Un ciberataque alteró durante la madrugada del lunes los sistemas de refrigeración y congelación de varios supermercados en Suecia, provocando incrementos drásticos en las temperaturas utilizadas para conservar alimentos.
Las cadenas de distribución ICA y Coop confirmaron afectaciones en distintas sucursales. El incidente presenta similitudes con una serie de intrusiones remotas reportadas semanas antes en Francia contra equipos térmicos instalados en establecimientos comerciales.
De acuerdo con información difundida por Reuters, las afectaciones en Suecia fueron confirmadas mediante declaraciones de representantes de las empresas y mensajes publicados por algunas de las sucursales involucradas.
Hasta el momento, las cadenas no han informado el valor económico de los productos perdidos ni han presentado un cálculo general de los daños. Tampoco se ha precisado cuánto tiempo necesitarán para normalizar por completo las operaciones en los establecimientos afectados.
Congeladores fueron reprogramados a distancia
La falla no habría sido consecuencia de un desperfecto convencional. Los primeros reportes señalan que los parámetros de control térmico fueron manipulados de manera remota durante el horario nocturno.
En al menos una de las sucursales afectadas, los sistemas de congelación fueron reprogramados digitalmente para alcanzar una temperatura de 50 grados Celsius. Este cambio rompió la cadena de frío y dejó inutilizables los productos perecederos almacenados en los equipos.
Un representante de ICA confirmó que un número limitado de puntos de venta de la cadena registró la intrusión durante la noche. Coop, por su parte, reportó afectaciones simultáneas en seis de sus establecimientos bajo un esquema similar de modificación de parámetros.
La información disponible no permite establecer si todas las sucursales registraron la misma temperatura ni si las pérdidas de alimentos tuvieron una magnitud equivalente. Las empresas continúan revisando cada establecimiento para determinar el alcance de los daños.
Investigan la vía utilizada para la intrusión
Después de detectar el incidente, las cadenas comenzaron a evaluar las pérdidas materiales y a restablecer manualmente los controles térmicos en las áreas de almacenamiento. Una parte de la investigación se concentra en identificar el punto de entrada utilizado por los responsables.
Entre las posibilidades analizadas se encuentra una intrusión mediante proveedores de software para la gestión energética de los inmuebles. Otra línea contempla que el acceso se haya realizado directamente sobre dispositivos conectados encargados de automatizar los sistemas de refrigeración.
Estos equipos permiten supervisar y modificar a distancia variables como la temperatura y el consumo de energía. Sin embargo, su conexión a redes informáticas también puede representar un riesgo cuando existen vulnerabilidades, configuraciones inadecuadas o accesos que no cuentan con protección suficiente.
Las empresas no han detallado quién estaría detrás del ataque ni han informado si recibieron alguna exigencia. Tampoco se ha confirmado públicamente que los incidentes de Suecia y Francia hayan sido ejecutados por los mismos responsables.
Francia reportó cientos de establecimientos afectados
El episodio en Suecia ocurrió después de que la Policía Nacional de Francia documentara el mes anterior una intrusión remota en equipos térmicos de cientos de establecimientos. Según los reportes citados, el incidente francés ocasionó pérdida de insumos, incendios localizados y dejó al descubierto vulnerabilidades en sistemas industriales conectados a internet.
En esos casos también se habría registrado un control no autorizado de los sistemas centrales de refrigeración. La manipulación comprometió alimentos almacenados y obligó a revisar la seguridad de dispositivos vinculados con la llamada Internet de las Cosas, conocida como IoT por sus siglas en inglés.
Aunque el patrón técnico descrito en ambos países guarda similitudes, todavía falta determinar si existe una relación directa entre los ataques. Las investigaciones deberán establecer cómo se obtuvieron los accesos, qué equipos fueron comprometidos y si las intrusiones aprovecharon una vulnerabilidad compartida.
Mientras avanzan esas revisiones, ICA y Coop mantienen la evaluación de los establecimientos afectados, el reemplazo de los productos que perdieron condiciones adecuadas de conservación y la recuperación de sus sistemas de control térmico.
