Decenas de supermercados de al menos siete países europeos han sufrido un ciberataque que ha provocado el aumento de la temperatura de sus cámaras frigoríficas, ocasionando la pérdida de productos frescos y congelados. Bélgica y Suecia han sido los países más afectados, aunque también se han registrado incidentes en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia. El ataque se produjo apenas tres semanas después de otro incidente similar en Francia.

Según los expertos citados por el diario EL PAÍS, los ciberdelincuentes no habrían comprometido directamente los sistemas informáticos de las cadenas de distribución, sino los controladores y supervisores de refrigeración comercial conectados a internet. Las vulnerabilidades estarían relacionadas con deficiencias en los mecanismos de autenticación y autorización, así como con redes de mantenimiento remoto desactualizadas gestionadas por empresas subcontratadas. La multinacional danesa Danfoss, especializada en sistemas de refrigeración y climatización industrial, se encuentra en el centro de las investigaciones.

Por el momento, no se ha identificado a los responsables ni se ha reivindicado la autoría. Las autoridades estudian distintas hipótesis, entre ellas el cibersabotaje con motivaciones geopolíticas, la desestabilización de países europeos y la actuación de grupos criminales que aprovechan configuraciones inseguras.

El incidente pone de manifiesto los riesgos de la creciente interconexión de infraestructuras esenciales. Los sistemas de refrigeración no solo son importantes para los supermercados, sino también para hospitales, centros de almacenamiento de vacunas y otras instalaciones críticas. Una vulnerabilidad explotada de forma remota podría ocasionar consecuencias mucho más graves que las pérdidas económicas de la distribución alimentaria.

La noticia también recuerda otros ataques contra infraestructuras, como los sufridos por instalaciones de suministro de agua en Estados Unidos o los ciberataques rusos contra la red energética ucraniana en 2015 y 2016. Los especialistas consideran fundamental reforzar la inversión en ciberseguridad, actualizar los sistemas informáticos, corregir fallos de autenticación y limitar las conexiones remotas innecesarias. La inteligencia artificial está acelerando la identificación de vulnerabilidades, lo que incrementa la necesidad de proteger adecuadamente los sistemas conectados.