Este martes, los supermercados europeos aceleraron la actualización de sus sistemas informáticos después de que una segunda oleada de ciberataques elevara la temperatura de frigoríficos y congeladores en tiendas de ocho países.
Los establecimientos afectados tuvieron que desechar grandes cantidades de alimentos.
La manipulación se produjo el lunes y reprodujo el método empleado tres semanas antes contra decenas de tiendas en Francia.
En Suecia, la cadena Coop sustituye las conexiones 4G por redes 5G y módems actualizados, un cambio que ya había arrancado tras el incidente francés. Las siete tiendas afectadas vuelven a operar, aunque con los sistemas de refrigeración desconectados de internet.
Reuters menciona: «Estamos examinando a fondo el estado de toda la red de tiendas para ver si corremos el riesgo de alguna vulnerabilidad en toda la red», señaló un portavoz de la cooperativa sueca.
El proveedor pide sacar los equipos de la red pública
Danfoss, fabricante de software cuyos sistemas volvieron a ser objetivo del ataque, afirmó que mantiene contacto con sus clientes desde hace tres semanas y recomienda que los equipos no sean accesibles directamente a través de internet.
«Los minoristas deben actuar ya. Deben identificar si sus controladores de frigoríficos son vulnerables, comprobar si están conectados a internet, asegurarse de que cuentan con las últimas actualizaciones de seguridad y que cuentan con el soporte del fabricante», advirtió Frank Groenewegen, experto en ciberseguridad de Deloitte en La Haya.
El especialista añadió que desconectar los equipos no resuelve la causa de origen, pero aísla los sistemas e impide que el atacante repita la operación.
Redes fragmentadas entre tiendas independientes
Buena parte de la distribución europea funciona bajo estructuras cooperativas con propietarios independientes, de modo que los sistemas no son homogéneos entre establecimientos. La cadena sueca ICA indicó que las 23 tiendas golpeadas el lunes tenían equipos conectados fuera de su red centralizada.
El alemán Edeka, con frigoríficos manipulados en un establecimiento de Reisbach, explicó a Reuters que su red de minoristas independientes carece de sistemas de refrigeración estandarizados.
Tampoco los grupos integrados escaparon: Carrefour, que sufrió el ataque en 80 tiendas franquiciadas francesas hace tres semanas, registró el mismo incidente en 15 establecimientos de Bélgica.
La policía sueca cifró en una decena las denuncias presentadas desde el lunes y prevé que aumenten. La agencia europea de ciberseguridad ENISA sostuvo que la escala de los ataques contra minoristas en varios Estados miembros «subraya la importancia de la cooperación europea, el intercambio rápido de información y respuestas coordinadas ante incidentes cibernéticos».
Reino Unido en alerta
En Reino Unido los atacantes intentaron golpear a pequeñas empresas de procesamiento cárnico con un impacto mínimo, según Richard Horne, director ejecutivo del Centro Nacional de Ciberseguridad (NCSC). «Obviamente estamos en alerta máxima», declaró.
Horne considera que la ofensiva contra los equipos de frío es una señal temprana de interrupciones cada vez más frecuentes, a medida que la tecnología antigua pierde el paso frente a los atacantes.
