La Comisión Europea ha avisado este martes de que los recientes ciberataques dirigidos contra los sistemas de refrigeración de supermercados en varios Estados miembro de la Unión Europea “no son incidentes aislados”, aunque ha evitado pronunciarse sobre su posible procedencia o vincularlos con Rusia, al entender que son las autoridades nacionales quienes deben investigar lo sucedido y determinar quién está detrás de estas acciones.
“Estos incidentes demuestran una vez más que los ciberataques pueden perturbar servicios esenciales y afectar a la vida cotidiana de los ciudadanos”, ha indicado el portavoz comunitario en materia digital, Thomas Regnier, en una comparecencia ante la prensa en Bruselas, subrayando que estos hackeos prueban que “no son incidentes aislados” y que la Unión Europea debe estar preparada y ser “colectivamente resiliente”.
Regnier ha explicado que la Comisión ha organizado este martes dos reuniones de coordinación para evaluar la situación y reforzar la reacción europea ante estos ciberataques. La primera cita, a primera hora de la mañana, ha reunido al Grupo de Trabajo Interinstitucional de la UE, con la presencia de agencias como Europol y la Agencia de la Unión Europea para la Ciberseguridad (ENISA), además de los servicios competentes del Ejecutivo comunitario.
La segunda reunión, ya a media mañana, ha contado con representantes de los Estados miembro y de sus autoridades nacionales, incluidos los países afectados, bajo la coordinación de la Red Europea de Organizaciones de Enlace para las Crisis de Ciberseguridad (EU-CyCLONe).
Según ha detallado el portavoz, la finalidad de estos encuentros ha sido “compartir información sobre lo ocurrido” y analizar “cómo responder mejor de forma colectiva”, dado que no se limita a un único Estado miembro sino a “varios”. “Estos incidentes demuestran una vez más que los ciberataques pueden perturbar servicios esenciales y afectar a la vida cotidiana de los ciudadanos”, ha reiterado.
En este marco, ha recordado que Bruselas ha puesto a disposición de los Veintisiete diversos instrumentos legislativos y mecanismos de cooperación para reforzar sus capacidades de prevención y respuesta, entre ellos la Ley de Ciberresiliencia, la Ley de Cibersolidaridad y la Directiva NIS2 sobre seguridad de redes y sistemas de información.
Al ser preguntado de forma directa por la posibilidad de que los ataques formen parte de operaciones híbridas patrocinadas por un gobierno extranjero, en particular Rusia, Regnier ha recalcado que la Comisión debe ser “extremadamente prudente” a la hora de atribuir responsabilidades.
“No nos corresponde atribuir este tipo de ciberincidentes desde este atril”, ha apuntado, recordando que las pesquisas permanecen en manos de las autoridades nacionales y que el Ejecutivo comunitario se mantiene en “estrecho contacto” con ellas para seguir la evolución de la situación.
Impacto del ataque informático en supermercados europeos
Las palabras de la Comisión llegan después de que un ataque informático registrado entre la noche del domingo y el lunes provocara incrementos repentinos de temperatura en los sistemas de refrigeración de decenas de supermercados de Bélgica, Luxemburgo y Suecia, afectando de forma especial a los congeladores y ocasionando que determinados productos quedaran inservibles.
En Bélgica y Luxemburgo, las cadenas Delhaize, Carrefour y Spar notificaron incidencias en al menos 60 tiendas, de las que unas 40 corresponden a Delhaize. En los congeladores afectados se llegaron a registrar temperaturas cercanas a los 15 grados, mientras que en Suecia las cadenas ICA y Coop comunicaron problemas análogos, con equipos que alcanzaron hasta los 50 grados.
Estos episodios guardan similitudes con el ciberataque que, a mediados de octubre, afectó a unos 150 supermercados en Francia, donde también se vieron comprometidos los sistemas de refrigeración.