Un ciberataque no necesita bloquear una página web o robar los datos de una empresa para provocar daños importantes. En las últimas semanas, varios incidentes en Europa han demostrado que también puede alterar el funcionamiento de instalaciones físicas de las que dependen servicios cotidianos. Los sistemas de refrigeración de supermercados han sido manipulados a distancia, provocando que alimentos frescos y congelados dejaran de conservarse a la temperatura adecuada. En Francia, el mismo tipo de problema llegó a tres centros regionales de bancos de sangre.
Los ataques han afectado a establecimientos de distintos países europeos y han obligado a retirar productos, trasladar reservas y revisar los sistemas de control remoto. Sin embargo, no todos los incidentes han tenido las mismas consecuencias: mientras algunos supermercados registraron pérdidas de mercancía, los centros de sangre franceses consiguieron proteger sus reservas gracias a los sistemas de alarma y a la intervención de sus trabajadores.
Los expertos consultados por EFE advierten de que estos episodios muestran cómo una vulnerabilidad informática puede terminar afectando a la cadena alimentaria o a servicios sanitarios. No obstante, todavía no hay pruebas suficientes para asegurar que todos los ataques estén relacionados, que formen parte de una misma operación o que hayan sido ejecutados con inteligencia artificial.
Supermercados europeos: frigoríficos manipulados desde la distancia
Los primeros incidentes de esta nueva oleada se conocieron a comienzos de noviembre, cuando varios supermercados europeos detectaron alteraciones en sus sistemas de refrigeración. Los ataques afectaron a establecimientos de países como Bélgica, Países Bajos, Suecia, Irlanda, Luxemburgo y Portugal, entre otros.
En Bélgica, decenas de establecimientos de cadenas como Delhaize y Carrefour sufrieron problemas en sus instalaciones frigoríficas. En algunos casos, los sistemas dejaron de enfriar correctamente y los comercios tuvieron que retirar alimentos o recurrir a camiones frigoríficos para conservar parte de la mercancía. El impacto fue desigual: Carrefour comunicó que las consecuencias en sus establecimientos belgas habían sido limitadas y que las tiendas pudieron permanecer abiertas.
En Portugal, siete supermercados Intermarché sufrieron un ataque que afectó a sus equipos de refrigeración. Tres de ellos registraron pérdidas de productos, aunque la compañía aseguró que el suministro no se había interrumpido y que las condiciones de higiene y seguridad alimentaria estaban garantizadas.
En Suecia también se comunicaron alteraciones de temperatura en establecimientos de la cadena ICA, con pérdidas de mercancía. En Países Bajos, los incidentes afectaron principalmente a pequeños comercios y carnicerías.
El alcance económico total de esta oleada todavía no está cerrado. Las consecuencias confirmadas incluyen alimentos deteriorados, retiradas preventivas de productos y problemas en el funcionamiento de los equipos, pero no existe un balance conjunto definitivo de las pérdidas.
Tres bancos de sangre franceses también sufrieron el ataque
El episodio más delicado desde el punto de vista sanitario se produjo el lunes 2 de noviembre en Francia. Tres centros regionales del Établissement français du sang (EFS), el organismo encargado de gestionar las reservas de sangre, sufrieron una intrusión que afectó a los sistemas de vigilancia y control de sus cámaras frigoríficas.
Los atacantes consiguieron alterar los parámetros de temperatura y descongelación de las instalaciones. En estas cámaras se almacenaban productos sanguíneos, entre ellos bolsas de plasma destinadas a transfusiones y a la fabricación de medicamentos.
La situación fue detectada por los sistemas de alarma, que alertaron al personal de los centros. Los trabajadores trasladaron las reservas a otras cámaras frigoríficas que no estaban conectadas a los sistemas comprometidos y reforzaron la vigilancia de las temperaturas.
El Ministerio de Sanidad francés confirmó que no se había identificado ningún impacto sanitario y que no se había perdido producto sanguíneo. También señaló que el incidente estaba bajo control y que se había desactivado el acceso remoto a los equipos afectados.
La investigación continúa para determinar cómo se produjo la intrusión, qué dispositivos resultaron comprometidos y cuándo podrán volver a utilizarse con seguridad.
Cómo puede un ataque informático estropear alimentos o comprometer reservas sanitarias
La clave está en los sistemas que permiten controlar instalaciones físicas desde un ordenador. Muchos supermercados y centros sanitarios utilizan plataformas conectadas a internet para supervisar la temperatura de cámaras frigoríficas, modificar parámetros y recibir avisos cuando se produce una anomalía.
Si un atacante consigue acceder a esos sistemas, puede alterar su funcionamiento sin necesidad de entrar físicamente en el establecimiento. En los incidentes recientes, la manipulación de los controles de refrigeración permitió modificar temperaturas y ciclos de descongelación.
En un supermercado, una subida de temperatura puede romper la cadena de frío y obligar a retirar alimentos frescos o congelados que ya no ofrecen garantías para su consumo. En un banco de sangre, las consecuencias potenciales son especialmente delicadas: conservar los componentes sanguíneos exige condiciones específicas y una alteración puede poner en riesgo productos destinados a tratamientos médicos.
Esto no significa que todos los ataques hayan provocado daños sanitarios o que se hayan perdido reservas. En el caso francés, las alarmas y la intervención del personal evitaron que el incidente tuviera consecuencias sobre el suministro de sangre.
No todos los ataques implican robo de datos
Una de las diferencias importantes de estos incidentes es que el objetivo conocido no ha sido necesariamente acceder a información personal, robar bases de datos o exigir un rescate económico. Lo que se ha documentado en los casos de refrigeración es la manipulación de sistemas de control que actúan directamente sobre equipos físicos.
Por tanto, conviene distinguir tres tipos de consecuencias:
-
Interrupción operativa: los sistemas dejan de funcionar con normalidad o pierden capacidad de control. Es lo que ocurrió con las instalaciones frigoríficas afectadas.
-
Daños materiales o pérdida de productos: una alteración de la temperatura puede deteriorar alimentos o poner en riesgo productos que necesitan conservación específica. En algunos supermercados hubo que desechar mercancía.
-
Robo o exposición de datos: es una consecuencia posible de otros ciberataques, pero no se ha confirmado como resultado de los incidentes de refrigeración descritos.
Tampoco se ha demostrado que todos los ataques procedan de los mismos responsables. Los expertos consultados por EFE insisten en que existen similitudes en los métodos utilizados, pero todavía faltan pruebas para establecer una conexión entre los distintos episodios o atribuirlos a un grupo concreto.
Qué vulnerabilidad permite controlar estos equipos a distancia
Los especialistas señalan que no siempre hacen falta técnicas especialmente sofisticadas para comprometer una instalación. Una contraseña débil, un dispositivo desactualizado o una conexión remota mal protegida pueden abrir la puerta a los atacantes.
En algunos de los incidentes europeos, los sistemas de refrigeración estaban conectados a internet mediante plataformas de gestión remota. Los expertos han advertido de que determinados equipos conservaban credenciales predeterminadas o no contaban con suficientes medidas de protección.
Esto permite entender por qué un problema aparentemente informático puede terminar afectando a una actividad física. El acceso a un sistema de control no solo permite consultar información: en determinados casos también ofrece capacidad para modificar el funcionamiento de máquinas, cámaras y otros equipos industriales.
Entre las medidas recomendadas por los especialistas figuran cambiar las contraseñas de fábrica, mantener actualizado el software, limitar las conexiones desde internet, separar las redes informáticas corporativas de las que controlan las instalaciones y disponer de sistemas de alarma independientes.
¿Están relacionados los ataques y quién está detrás?
La concentración de incidentes en distintos países europeos en un periodo corto ha despertado la preocupación de las autoridades. Sin embargo, a fecha de 7 de noviembre no se ha confirmado que todos respondan a una misma operación ni se ha identificado de manera concluyente a sus responsables.
Los expertos han señalado que se han mencionado grupos de hackers prorrusos, pero no existen pruebas determinantes que permitan atribuirles los ataques. Tampoco se ha demostrado que se utilizara inteligencia artificial para ejecutarlos.
La Comisión Europea ha seguido de cerca los incidentes y ha coordinado contactos con Europol y los Estados miembros para abordar los riesgos sobre infraestructuras conectadas. La preocupación va más allá de los supermercados y los bancos de sangre: cualquier instalación que dependa de sistemas informáticos para controlar equipos físicos puede convertirse en un objetivo si sus conexiones no están suficientemente protegidas.
La principal lección de esta oleada es que la ciberseguridad ya no afecta únicamente a los datos o a la actividad digital de una empresa. Cuando los sistemas informáticos controlan la conservación de alimentos o productos sanitarios, una intrusión puede tener consecuencias directas sobre servicios esenciales.