Una incursión informática contra sistemas de refrigeración ha trastocado la actividad de establecimientos pertenecientes a varias cadenas de supermercados en distintos países europeos. Los atacantes modificaron a distancia los parámetros de temperatura de congeladores y equipos de enfriamiento, y en algunos casos llegaron a apagar los refrigeradores o a activar los sistemas de descongelación, lo que hizo subir las temperaturas, provocó pérdidas importantes de mercancía y obligó a los gerentes a actuar de madrugada.
Los fallos de refrigeración se detectaron en decenas de supermercados, aunque no está claro si respondieron a un ataque coordinado o a acciones individuales. Más de 115 tiendas de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia se han visto afectadas, según confirmaron portavoces de varias cadenas a BleepingComputer.
Entre las cadenas que reconocieron problemas en sus equipos de frío figuran ICA (Suecia), con al menos 4 locales afectados; Coop (Suecia), con 7; Ahold Delhaize (Bélgica y Luxemburgo), con alrededor de 40; Carrefour (Bélgica), con 15; Spar Colruyt (Bélgica), con 5; Intermarché (Bélgica), con unos 15; SuperValu (Irlanda), con 13; y Selver (Estonia), con 1.
En los Países Bajos se han visto afectadas al menos 17 carnicerías y comercios de barrio. En Bélgica hay más establecimientos con los mismos problemas, entre ellos un hipermercado Ikea en Mons, tiendas de alimentación y comercios de chocolate.
Podemos confirmar que nos han informado de un incidente ocurrido durante la noche que afecta a un número reducido de tiendas ICA que operan fuera de la red central de ICA. El incidente afectó a los sistemas de refrigeración y congelación de las tiendas. Actualmente ICA presta apoyo a los establecimientos afectados para gestionar la situación.
El portavoz de prensa de ICA explicó así la situación, mientras que un representante de Colruyt Group indicó a BleepingComputer que "hay un impacto en los sistemas de refrigeración de alrededor de cinco tiendas Spar" y que se trata de establecimientos gestionados por empresarios independientes con sus propios equipos de frío, por lo que la compañía está haciendo todo lo posible para resolver el problema.
Ahold Delhaize señaló en un comunicado que los sistemas de refrigeración de varias decenas de tiendas se han visto afectados por un incidente de TI y que la empresa adoptó de inmediato las medidas necesarias para mantener operativos sus establecimientos. Por su parte, un portavoz de Coop, una de las mayores cadenas de alimentación de Suecia, precisó que los equipos de frío de un número reducido de tiendas resultaron afectados y que en un caso el sistema comenzó a generar calor.
Podemos confirmar que un número reducido de tiendas se vio afectado durante la noche del domingo al lunes, concretamente 7 de más de 800. La situación está actualmente contenida y bajo control. Los problemas han ido desde refrigeradores y congeladores completamente apagados hasta unidades que funcionaban parcialmente y, en un caso, el sistema comenzó a generar calor.
En Bélgica solo se vieron afectadas tiendas Carrefour de dos regiones y todos los hipermercados permanecieron plenamente operativos. La compañía precisó que el impacto es muy limitado: 15 de sus 700 tiendas, tanto en Flandes como en Valonia, y que ninguna de ellas es un hipermercado. Todos los establecimientos siguieron abiertos porque solo se vieron afectadas unas pocas unidades de frío, principalmente congeladores, y se actuó con rapidez.
El gerente de una tienda ICA declaró a TV4 que los ajustes de temperatura se cambiaron durante la noche hasta +50 °C y no podían modificarse, lo que obligó al establecimiento a desechar alimentos congelados. Según el medio RTL, Ahold Delhaize avisó por SMS a los gerentes hacia las 4 de la madrugada sobre los problemas de refrigeración, y algunas tiendas recurrieron a camiones frigoríficos para intentar conservar el género.
Ese mismo medio identificó a Sabcobel como proveedor de los sistemas de refrigeración en varias de las ubicaciones afectadas. Su director, Stephan Moelans, aseguró que el atacante aprovechó la misma vulnerabilidad empleada en ataques similares registrados el mes pasado en Francia. Moelans indicó que los técnicos empezaron a desconectar las instalaciones afectadas desde la 1:00 y atribuyó la interrupción a funciones de descongelación activadas de forma remota.
Aunque la empresa intentó proteger los sistemas de sus clientes, una simple actualización de software no basta, ya que los refrigeradores también requieren modificaciones físicas. Según Moelans, la solución más sencilla pasa por gestionar los equipos mediante una conexión a internet segura, opción que la mayoría de sus clientes ha adoptado desde el ataque en Francia.
BleepingComputer ha contactado con Sabcobel para conocer más detalles del incidente y su grado de implicación, pero aún espera respuesta. Los ataques a refrigeradores registrados el mes pasado en Francia afectaron a cientos de tiendas que utilizaban controladores Danfoss AK-SM/AK-SC y Copeland/Dixell XWEB, comprometidos por atacantes remotos que los configuraron en modo descongelación.
Deja una respuesta