Un total de nueve países se han visto afectados el 2 de noviembre por supuestos ciberataques que pusieron los frigoríficos en modo descongelación, incluidos Bélgica, Estonia, Finlandia, Irlanda e Italia.
Un presunto ciberataque ha afectado a tiendas de alimentación en al menos nueve países europeos el lunes 2 de noviembre, lo que ha llevado a la UE a advertir de un intento deliberado de perturbar la cadena de suministro de alimentos del bloque.
PUBLICIDAD
PUBLICIDAD
Supermercados de Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia han informado de problemas de refrigeración que obligaron a algunos minoristas a tirar alimentos después de que las temperaturas subieran durante la noche.
El incidente se produce tres semanas después de que un ciberataque paralizara supermercados franceses y obligara a cientos de establecimientos a desechar productos estropeados.
Nadie ha reivindicado la autoría de ninguno de los dos incidentes.
El comisario europeo de Agricultura y Alimentación, Christophe Hansen, ha señalado que el bloque se toma los incidentes "muy en serio".
Aseguró: "Son un intento deliberado de perturbar nuestra cadena de suministro de alimentos y socavar la confianza de los consumidores en ella, una advertencia que debemos tomar en serio".
Italia
En Italia, al menos cuatro supermercados Coop en Sicilia y un establecimiento en Toscana se han visto afectados, según medios de comunicación y la agencia nacional de ciberseguridad.
El Gobierno italiano tenía previsto celebrar el martes una reunión sobre ciberseguridad con los servicios de inteligencia.
"El ataque se produjo a las 4:00 de la madrugada", dijo Giuseppe Spadaro, responsable del Grupo Radenza, que gestiona supermercados con la marca Coop, a la agencia de noticias italiana ANSA.
El ataque se dirigió contra "nuestro sistema de control remoto de las secciones de congelados" y desde entonces se ha solucionado, añadió.
Bélgica
Bélgica ha sido uno de los países más afectados, con decenas de tiendas de varias cadenas de supermercados que han comunicado fallos de refrigeración. La Fiscalía federal ha abierto una investigación.
"Es un ciberataque, no hay otra razón", afirmó Mich Vergauwen, portavoz de Carrefour Bélgica, que ha informado de interrupciones en unos 15 de sus 700 establecimientos.
Ikea ha indicado que su tienda de Mons también sufrió un ciberataque que hizo subir la temperatura de los congeladores.
La empresa belga de refrigeración Sabcobel ha señalado que empezó a reforzar la seguridad de sus instalaciones tras el ataque de octubre en Francia, pero algunos sistemas aún no se habían actualizado y se encontraban entre los afectados el lunes.
Delhaize, Colruyt e Intermarché también han comunicado problemas de refrigeración en tiendas de Bélgica, mientras que cuatro establecimientos Delhaize en Luxemburgo se han visto afectados.
Irlanda
En Irlanda, el minorista Musgrave ha indicado que 13 tiendas Supervalu se han visto afectadas por lo que describió como un incidente cibernético.
Un pequeño número de tiendas de barrio en Países Bajos también ha sufrido interrupciones.
Portugal
En Portugal, el grupo Mosqueteiros confirmó a AFP incidentes en siete tiendas Intermarché vinculados a un ciberataque, que "parece haber tenido como objetivo a un proveedor de servicios externo responsable de gestionar los sistemas de refrigeración".
Suecia
En Suecia, Coop ha confirmado que seis de sus aproximadamente 800 tiendas se han visto afectadas.
"Podemos confirmar que se trata de un incidente cibernético. El problema ya se ha resuelto y los frigoríficos y congeladores funcionan con normalidad", dijo a AFP el portavoz Carlos Cancino.
Señaló que Coop no sabe quién está detrás del ataque, pero apuntó que las tiendas afectadas estaban conectadas a una red móvil 4G, y no al sistema actualizado 5G, lo que las hacía "más expuestas" a los piratas informáticos.
La cadena sueca Ica también indicó que "un número limitado" de sus tiendas sufrió problemas de refrigeración, sin confirmar un ciberataque.
Según la portavoz de Ica, Helena Johansson, todas las tiendas afectadas estaban conectadas a un sistema externo de control de refrigeración suministrado por el fabricante danés Danfoss, el mismo proveedor contra el que se dirigió el ciberataque del 12 de octubre a minoristas franceses.
Remitió todas las preguntas a Danfoss, que aún no ha respondido a una petición de comentario de AFP.
Finlandia
En Finlandia también se detectaron temperaturas irregulares en algunas tiendas de alimentación más pequeñas pertenecientes al grupo Kesko.
"Estamos investigando actualmente la causa y todavía no se ha descartado una interferencia a través de la red", declaró a AFP Petri Kayhko, responsable de seguridad corporativa de Kesko.
Roni Kokkola, especialista en seguridad de la información en el Centro Nacional de Ciberseguridad (National Cyber Security Centre) de la Agencia de Transporte y Comunicaciones de Finlandia, Traficom (Transport and Communications Agency Traficom), tampoco descartó una interferencia cibernética.
"Hemos visto esto en Europa en los últimos meses, de modo que se extendiera más allá de Francia a otros países era algo esperado", dijo a AFP.
"Hoy en día es muy típico que todo tipo de vulnerabilidades se exploten de forma cada vez más activa y rápida".
Estonia
En Estonia, al menos un supermercado fue atacado por piratas informáticos que elevaron la temperatura en las unidades de refrigeración hasta 50°C, según informó la radiotelevisión pública ERR.
Las unidades eran modelos antiguos suministrados por Danfoss, similares a los que fueron objetivo del ataque en Francia, explicó a ERR Jann Mutso, director de Kitman Coldtech, fabricante y distribuidor de sistemas avanzados de refrigeración.
Paolo Falcioni, director general de la asociación europea de electrodomésticos APPLiA, señaló a 'Euronews': "En un supermercado, la ciberresiliencia tiene una prueba práctica. Si se interrumpe el acceso remoto, ¿puede el personal seguir comprobando las temperaturas y actuar para proteger la cadena de frío? Fabricantes y minoristas tienen ambos un papel en garantizar que la respuesta sea afirmativa".
"APPLiA apoya un marco europeo común para la ciberseguridad de los productos conectados. La seguridad empieza en la fase de diseño y continúa a lo largo de la vida del producto, con actualizaciones de seguridad y un proceso claro para gestionar las vulnerabilidades".
"A medida que Europa aplica la Ley de Ciberresiliencia (Cyber Resilience Act), necesitamos normas prácticas que reflejen cómo se utilizan los productos y qué puede ocurrir si se ven comprometidos", añadió.