Una ofensiva cibernética sin precedentes contra la infraestructura comercial europea ha dejado pérdidas millonarias en alimentos perecederos tras sabotear los sistemas de refrigeración de decenas de supermercados en al menos siete países. La vulnerabilidad forzó a congeladores y frigoríficos conectados a la red a entrar en modo de descongelación abrupta, elevando la temperatura interna en varios establecimientos hasta unos alarmantes 50 °C.

El impacto se ha sentido con especial crudeza en Bélgica y Luxemburgo, donde cerca de 40 sucursales de la cadena Delhaize sufrieron desperfectos críticos que obligaron a desechar inventarios completos de carne, lácteos y productos congelados. El golpe también alcanzó a una quincena de locales de Carrefour y a cinco tiendas de la franquicia Spar. En una sola sucursal belga ubicada en Hoeilaart, los administradores calcularon daños directos por más de 100,000 euros en mercancía perdida, cifra que no contempla las mermas por las horas en que el comercio debió cerrar sus puertas al público.

Un sabotaje con alcance transfronterizo

El ataque se propagó rápidamente fuera del territorio belga, afectando operaciones en Suecia, Finlandia, Irlanda, Países Bajos y Estonia. En Suecia, establecimientos de las cadenas ICA y Coop reportaron que sus congeladores fueron alterados durante la madrugada, provocando que los empleados tuvieran que desalojar apresuradamente toneladas de comida en mal estado.

En Irlanda, el grupo Musgrave confirmó que 13 supermercados SuperValu resultaron comprometidos debido a una falla enfocada en un modelo específico de refrigerador. Mientras tanto, en los Países Bajos, al menos 17 pequeños comercios y carnicerías locales que operaban con equipos del fabricante Danfoss también amanecieron con sus cuartos fríos totalmente descalibrados.

Vulnerabilidades en el Internet de las Cosas (IoT)

Especialistas del sector apuntan a que los atacantes explotaron los accesos remotos que las cadenas utilizan habitualmente para monitoreo, mantenimiento técnico y eficiencia energética. Sabcobel, la firma belga a cargo del soporte técnico de varias de las unidades afectadas, indicó que el método es idéntico a un incidente similar registrado en Francia a principios de octubre. La compañía advirtió que blindar estos aparatos va más allá de un simple parche de software, requiriendo en muchos casos ajustes físicos en los componentes electrónicos.

Hasta el momento no se ha identificado a los autores materiales ni las motivaciones detrás de esta maniobra coordinada. Las agencias nacionales de ciberseguridad de Bélgica y Suecia, junto a organismos homólogos del Reino Unido, mantienen investigaciones activas para determinar el vector de entrada y contener lo que ya representa una seria advertencia sobre la fragilidad de las cadenas de suministro automatizadas.