Un ciberataque interrumpió los sistemas de refrigeración de supermercados y otros minoristas de alimentos en Bélgica, los Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia. Los atacantes modificaron de forma remota la configuración de congeladores y equipos de refrigeración; en algunos casos apagaron unidades o activaron funciones de descongelación que elevaron las temperaturas.
Los incidentes afectaron a más de 115 tiendas, aunque no está claro si fueron resultado de una campaña coordinada o de ataques separados. Algunos minoristas informaron de que tuvieron que desechar productos congelados, mientras el personal intervino durante la madrugada para proteger las existencias y restablecer las operaciones.
Las cadenas que confirmaron establecimientos afectados incluyen ICA y Coop en Suecia; Ahold Delhaize, Carrefour, Spar Colruyt e Intermarché en Bélgica; SuperValu en Irlanda; y Selver en Estonia. Al menos 17 carnicerías y tiendas de barrio también se vieron afectadas en los Países Bajos. Otros lugares afectados informados en Bélgica incluyeron un hipermercado de Ikea en Mons, tiendas de comestibles y chocolaterías.
Ahold Delhaize declaró que los sistemas de refrigeración de varias decenas de tiendas se habían visto afectados por un incidente informático y que había tomado medidas para mantener los establecimientos en funcionamiento. Carrefour informó de que 15 de sus 700 tiendas se vieron afectadas en Flandes y Valonia, mientras que todos sus hipermercados permanecieron abiertos.
Coop afirmó que siete de sus más de 800 tiendas suecas se vieron afectadas. Los problemas iban desde refrigeradores y congeladores completamente inutilizados hasta equipos que funcionaban parcialmente; en un caso, según se informó, una unidad comenzó a generar calor. ICA confirmó que un pequeño número de tiendas fuera de su red central se vieron afectadas y afirmó que les estaba prestando apoyo.
El gerente de una tienda de ICA dijo a TV4 que la configuración de temperatura había sido cambiada durante la noche a 50 °C, lo que imposibilitó conservar los alimentos congelados. RTL informó de que Ahold Delhaize advirtió a los gerentes mediante mensajes de texto alrededor de las 4 a. m., y que algunas tiendas utilizaron camiones refrigerados para proteger los productos.
Sabcobel fue identificada como el proveedor de sistemas de refrigeración en varios de los lugares afectados. Su director, Stephan Moelans, afirmó que el atacante utilizó la misma vulnerabilidad implicada en ataques similares ocurridos en Francia el mes anterior y que los técnicos comenzaron a desconectar las instalaciones a partir de la 1 a. m. Atribuyó la interrupción a funciones de descongelación activadas de forma remota.
Moelans afirmó que una actualización de software por sí sola no abordaría completamente el riesgo, porque los sistemas de refrigeración también requieren cambios físicos. Sabcobel aún no ha respondido a la solicitud de BleepingComputer de más información sobre el incidente y su implicación.
Fuentes: BleepingComputer.