Ciberataque afecta sistemas de refrigeración en siete países europeos

Los hackers interrumpieron los sistemas de refrigeración en al menos siete países de la Unión Europea el 2 de noviembre de 2026, manipulando remotamente las temperaturas. Los incidentes fueron reportados en Suecia, Finlandia, Irlanda, Bélgica, Luxemburgo, Estonia y los Países Bajos, según Reuters.

Impacto Regional y Fluctuaciones de Temperatura

Los informes indican picos de temperatura significativos en varias ubicaciones:

• Suecia: La cadena de supermercados Coop reportó interrupciones en varias tiendas. ICA reportó que una tienda ICA Nära en Boda alcanzó 55°C, mientras que otro supermercado ICA en Sjöbo reportó temperaturas de 50°C.
• Estonia: Según la Associated Press, los atacantes accedieron a una computadora que controlaba el equipo de refrigeración en un supermercado Selver y establecieron la temperatura a 50°C.
• Bélgica: Carrefour confirmó problemas de refrigeración en aproximadamente 15 de sus más de 700 tiendas. Ahold Delhaize reportó un incidente de TI nocturno que afectó refrigeradores y congeladores en docenas de tiendas en Bélgica y Luxemburgo.
• Irlanda: Musgrave Group declaró que los sistemas de refrigeración en 13 tiendas SuperValu se vieron afectados, requiriendo la eliminación de productos refrigerados y congelados de la venta.
• Finlandia: La emisora pública Yle reportó que Kesko detectó problemas de temperatura en varias tiendas K-food más pequeñas. La compañía declaró que estaba investigando la causa y no descartó la interferencia a través de conexiones de red.
• Países Bajos: NL Times reportó, citando al proveedor de equipos Danfoss, que los sistemas de refrigeración y congeladores en al menos 17 negocios fueron objetivo durante la noche.

Vulnerabilidades Técnicas

Algunos de los sistemas comprometidos utilizaron tecnología de control remoto. Danfoss declaró que algunos sistemas objetivo en los Países Bajos permanecían conectados a redes no seguras y aún utilizaban contraseñas predeterminadas. También se reportó que el equipo del fabricante Copeland fue afectado en Bélgica.

Este incidente sigue a un ciberataque similar en Francia aproximadamente tres semanas antes. Reuters reportó que alrededor de 700 tiendas se vieron afectadas en ese caso, con los atacantes elevando las temperaturas por encima de 50°C. The Record concluyó que los ataques en Francia afectaron controladores de múltiples fabricantes, incluidos sistemas Danfoss y Copeland más antiguos, algunos de los cuales habían alcanzado el final de su vida útil soportada y ya no recibían actualizaciones de seguridad.

Preocupaciones de Seguridad

El experto en ciberseguridad Tom Hegel dijo que "Cambiar una configuración puede destruir el inventario físico, no solo interrumpir los sistemas informáticos".

En el Reino Unido, investigadores de UK Cyber Defence identificaron más de 800 interfaces de sistemas de control de refrigeración y edificios relacionados con minoristas del Reino Unido que pueden accederse a través de internet público. El National Cyber Security Centre del Reino Unido dijo que está trabajando con socios internacionales y la industria para comprender la situación, pero no ha encontrado impacto en el Reino Unido hasta ahora.

Nadie ha asumido públicamente la responsabilidad por los incidentes del 2 de noviembre, y las autoridades no han identificado a los atacantes ni establecido un motivo.

Fuentes (en inglés)

• bbc.com (in Chinese): If hackers can control supermarket freezers, how vulnerable are other tech devices? - BBC News Chinese
• united24media.com: Hackers Raise Supermarket Freezers to 55°C as Cyberattack Spreads Across Seven EU Countries — UNITED24 Media

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.