Una nova onada d'incidents informàtics ha afectat aquest dilluns 2 de novembre desenes de supermercats de Bèlgica i Suècia, provocant pujades anòmales de temperatura en els seus sistemes de refrigeració i la pèrdua de grans quantitats d'aliments. Els establiments afectats han descobert en obrir les seves portes que els seus frigorífics i congeladors havien deixat de conservar els productes a les temperatures habituals, arribant a registrar valors d'entre 50 i 55 graus centígrads en algunes botigues sueques. La incidència ha obligat a retirar mercaderies i ha provocat tancaments temporals, mentre les companyies investiguen com s'han produït les alteracions.
Les cadenes Delhaize i Carrefour, a Bèlgica, i ICA i Coop, a Suècia, figuren entre les principals afectades.Segons les informacions publicades per mitjans europeus i confirmacions parcials de les empreses, almenys 40 establiments de Delhaize i uns altres 15 de Carrefour han registrat problemes a Bèlgica. A Suècia, sis supermercats de Coop i diversos d'ICA han comunicat incidències similars. També s'han notificat problemes en altres establiments belgues i en comerços de Luxemburg.
L'episodi presenta importants similituds amb el ciberatac registrat el 12 d'octubre a França, quan els atacants van aconseguir manipular a distància els controls de refrigeració de centenars de supermercats. Tanmateix, encara no s'ha confirmat oficialment que els incidents d'aquest dilluns tinguin un origen comú o hagin estat executats pels mateixos responsables. Les companyies afectades continuen analitzant els seus sistemes, mentre creix la preocupació per la vulnerabilitat dels equips industrials connectats a internet.
Més de 50 supermercats afectats a Bèlgica i temperatures de fins a 55 graus a Suècia
Bèlgica concentra una part important dels establiments afectats per l'incident d'aquest dilluns. La cadena Delhaize, propietat del grup Ahold Delhaize, ha confirmat a mitjans locals un problema informàtic en els sistemes de refrigeració i congelació de diverses de les seves botigues. Les primeres estimacions apunten a almenys 40 supermercats afectats a Flandes i Valònia, especialment establiments de menor mida, com els formats Proxy Delhaize i Shop & Go, tot i que també s'han comunicat incidències en supermercats convencionals.
Segons ha publicat el mitjà especialitzat RetailDetail, durant la matinada l’empresa va alertar els responsables dels seus establiments per les pujades sobtades de temperatura. En alguns congeladors belgues s’hi van assolir aproximadament 15 graus, suficients per comprometre la conservació de productes que han de romandre a temperatures sota zero. Carrefour Bélgica també ha confirmat problemes en 15 establiments, mentre que altres informacions apunten a incidències en comerços de la cadena Spar i en establiments d’alimentació d’Anvers.
A Suècia, les alteracions han estat encara més extremes. Un supermercat ICA situat a Boda, a l’illa d’Öland, va registrar una temperatura de 55 graus en els seus equips de congelació, segons la informació recollida per l’agència Anadolu a partir de mitjans suecs. El seu responsable, Mats Olsson, va trobar el terra cobert d’aigua quan va arribar a l’establiment, després que els productes emmagatzemats comencessin a descongelar-se durant la nit.
En un altre supermercat ICA de Sankt Olof, els treballadors van haver de buidar els congeladors i retirar aliments que ja no es podien comercialitzar. La cadena ha confirmat que un nombre limitat de botigues va patir problemes en els seus equips de refrigeració, mentre que Coop ha comunicat incidències en sis establiments situats a les regions de Gästrikland i Hälsingland. Algunes botigues han hagut de tancar temporalment per revisar les instal·lacions i retirar els productes afectats.
Com funciona l’atac que converteix els congeladors en cambres de calor
El principal risc d’aquests incidents rau en la manipulació de sistemes de control industrial que permeten gestionar remotament la temperatura de frigorífics i congeladors. A diferència dels atacs informàtics centrats en el robatori de dades personals o el bloqueig d’ordinadors, aquesta modalitat pot tenir conseqüències físiques directes, en modificar el funcionament d’equips utilitzats per conservar aliments.
El precedent més clar es va produir a França el passat 12 d’octubre, quan els atacants van aconseguir activar de manera remota cicles de descongelació i elevar la temperatura de les cambres frigorífiques fins als 50 graus. En alguns establiments, segons la informació publicada per Le Monde, els cicles de desglaç es van prolongar artificialment, cosa que va permetre mantenir els equips calents durant diverses hores abans que els treballadors detectessin el problema.
Les investigacions sobre aquell atac van identificar equips de control de refrigeració de fabricants com Danfoss i Copeland, alguns d’ells amb versions antigues de programari o sistemes que havien deixat de rebre actualitzacions de seguretat. Aquests dispositius permeten gestionar instal·lacions comercials, però una configuració insegura o l’exposició de les seves interfícies a internet pot facilitar accessos no autoritzats.
Per ara, no està acreditat que els problemes registrats a Bèlgica i Suècia s’hagin produït mitjançant l’explotació de les mateixes vulnerabilitats. Les similituds en el comportament dels equips apunten a un patró comparable, però caldrà analitzar els registres dels sistemes afectats per determinar el mecanisme utilitzat i establir si existeix una relació entre els diferents incidents.
Pèrdues milionàries per la destrucció d’aliments frescos i congelats
L’impacte econòmic de l’incident es concentra en la mercaderia que ha perdut les condicions necessàries de conservació. Els frigorífics i congeladors dels supermercats emmagatzemen productes que necessiten mantenir una temperatura constant per garantir la seva seguretat alimentària. Quan aquesta cadena de fred es trenca durant diverses hores, aliments com carns, peixos, làctics o congelats poden deixar de ser aptes per a la venda, encara que posteriorment els equips tornin a funcionar amb normalitat.
Segons ha publicat el Financial Times, els danys provocats pels incidents de Bèlgica i Suècia es valoren inicialment en milions d’euros, encara que les companyies encara no han presentat un balanç econòmic conjunt i definitiu. A Suècia, el responsable d’un dels supermercats ICA afectats ha estimat que la mercaderia perduda arriba a centenars de milers de corones sueques. A aquests perjudicis s’hi sumen les despeses de retirada de productes, neteja, revisió d’equips i possibles tancaments temporals.
El precedent francès mostra fins on poden arribar les conseqüències. L’atac del 12 d’octubre va afectar centenars de supermercats i va ocasionar pèrdues estimades en desenes de milions d’euros. La cadena Intermarché va ser una de les principals perjudicades, juntament amb establiments de Carrefour, Leclerc, Monoprix i Coopérative U. La Fiscalia francesa va obrir una investigació per determinar l’autoria dels fets i establir la relació entre la manipulació dels sistemes i els danys materials registrats, inclosos alguns incendis.
Les autoritats investiguen qui hi ha darrere dels atacs
La successió d’incidents en diferents països europeus ha posat el focus en la seguretat de les instal·lacions de refrigeració utilitzades per supermercats i distribuïdors alimentaris. Aquests sistemes formen part de la infraestructura tecnològica dels establiments i, quan disposen d’accés remot, poden presentar riscos si no compten amb mesures de protecció adequades.
La investigació sobre els atacs francesos continua oberta i compta amb la participació d’organismes especialitzats en ciberdelinqüència i ciberseguretat. De moment, no s’ha atribuït oficialment l’autoria a cap grup, organització o Estat, ni s’ha demostrat que existeixi una campanya coordinada darrere de tots els episodis registrats a Europa.
Els problemes detectats també han donat lloc a investigacions fora del continent. Els Estats Units estan examinant possibles atacs contra sistemes de congelació d’establiments situats en bases militars, on s’havien registrat alteracions en els controls de temperatura i pèrdues d’aliments.
Els incidents de Bèlgica i Suècia evidencien que un atac informàtic pot provocar conseqüències més enllà de la pèrdua de dades o la interrupció de serveis digitals. La manipulació d’equips connectats pot afectar directament l’activitat dels comerços, destruir mercaderies i generar pèrdues econòmiques considerables. Mentre les empreses avaluen els danys i reforcen els seus sistemes de seguretat, continua pendent determinar si les fallades registrades aquest dilluns estan relacionades amb l’atac que va afectar França fa tot just tres setmanes.