Comercios de Bélgica, Suecia, Estonia y otros países europeos informaron de ataques nocturnos a los controles de refrigeración que hicieron que frigoríficos y congeladores se calentaran. Algunas tiendas retiraron de la venta o desecharon productos refrigerados y congelados. Ninguna cadena informó de más de varias decenas de locales afectados.

Danfoss, fabricante danés de controles de refrigeración, dijo que sus productos estuvieron implicados en los incidentes, como ya había ocurrido en ataques contra cientos de supermercados franceses tres semanas antes. Hasta la noche del lunes, nadie se había atribuido la responsabilidad y no se sabía si los incidentes europeos estaban relacionados con los ataques en Francia.

Los controles son computadoras que manejan los sistemas de refrigeración de las tiendas y pueden conectarse a internet para que los contratistas los supervisen y reparen a distancia. En Bélgica, los atacantes pusieron algunas unidades en modo de descongelación, lo que hizo que calentaran en lugar de mantener fríos los alimentos, según Stephan Moelans, director ejecutivo de la empresa contratista de refrigeración Sabcobel. En otros casos, las temperaturas se elevaron directamente. Una tienda ICA del sur de Suecia dijo que habían cambiado los ajustes de refrigeración a 50 °C, mientras que un congelador de una tienda Selver de Estonia también se configuró a 50 °C. La unidad estonia se calentó solo unos 2–3 °C, y el problema se resolvió en unos 10 minutos sin que los productos sufrieran daños.

Los incidentes notificados afectaron a comercios y empresas de varios países, aunque su escala y repercusiones variaron. Delhaize dijo que varias decenas de tiendas, principalmente en Bélgica y unas pocas en Luxemburgo, tuvieron problemas de refrigeración que limitaron temporalmente la selección de alimentos frescos y congelados. Carrefour informó de que el problema afectó a 15 de sus más de 700 tiendas belgas, mientras que Intermarché notificó entre 10 y 15 locales afectados. En Suecia, Coop dijo que se vieron afectadas seis o siete de sus aproximadamente 800 tiendas; ICA no dio una cifra. Musgrave, empresa irlandesa propietaria de SuperValu, dijo que 13 de sus 223 tiendas se vieron afectadas y que retiró productos refrigerados y congelados como medida de precaución. La empresa dijo que el incidente se había resuelto y que se estaba reponiendo la mercancía.

Otros casos notificados incluyeron cinco tiendas Spar de propiedad independiente en Bélgica, una tienda IKEA en Mons, una tienda Selver en Estonia, al menos 17 empresas no identificadas en los Países Bajos, algunas tiendas Kesko más pequeñas en Finlandia, siete tiendas Intermarché en Portugal y al menos cuatro supermercados Coop en Sicilia. Una carnicería de Hove, Bélgica, también informó de que la temperatura de sus frigoríficos había subido hasta los 18 °C. Su propietario calculó que se habían echado a perder unos 15.000 € en carne.

Varios de los sistemas afectados eran de Danfoss. En los Países Bajos, la empresa dijo que los sistemas atacados no estaban en redes seguras y seguían utilizando contraseñas predeterminadas. Danfoss también declaró a medios belgas que el software obsoleto era una debilidad importante y que los clientes que no habían actualizado sus sistemas se vieron afectados. En Estonia, el ataque tuvo como objetivo un sistema Danfoss antiguo, según el proveedor de equipos de refrigeración Kitman Coldtech. Una carnicería belga también dijo a la cadena neerlandesa NOS que se había atacado equipo de otro fabricante, Copeland.

La información disponible no permite determinar quién llevó a cabo los ataques. Danfoss, Sabcobel y Kitman dijeron que los incidentes de los Países Bajos, Bélgica y Estonia emplearon métodos similares a los utilizados en Francia, pero esa similitud no demuestra que los ataques fueran obra de las mismas personas. El Centro de Ciberseguridad de Bélgica dijo que se desconocía quiénes eran los responsables y que quizá nunca se los identificara. La fiscalía federal del país ha abierto una investigación penal, mientras que el Centro Nacional de Ciberseguridad de Suecia dijo que estaba supervisando los incidentes e intercambiando información con organismos de otros países de Europa y de la región nórdica.

Una alerta de octubre de la agencia nacional de ciberseguridad de Francia, CERT-FR, abarca los controladores Danfoss AK-SM y AK-SC, así como los sistemas Copeland xweb y Dixell xweb. Entre sus recomendaciones figuran impedir que los dispositivos sean accesibles directamente desde internet, comprobar configuraciones como los programas de descongelación, utilizar redes seguras o VPN para el acceso remoto, actualizar el firmware y sustituir las contraseñas predeterminadas. Para los dispositivos comprometidos, la alerta aconseja reiniciarlos o restablecerlos y volver a configurarlos antes de ponerlos de nuevo en servicio. Advierte que los dispositivos que han llegado al final de su vida útil y ya no reciben actualizaciones de seguridad son especialmente vulnerables si permanecen conectados a internet.

Fuentes: The Hacker News.