Un ciberataque activa a distancia el descongelado en los frigoríficos de decenas de supermercados de Bélgica, Suecia y Luxemburgo

Decenas de supermercados de Bélgica y Suecia sufrieron durante la madrugada del domingo al lunes un ciberataque que permitió a los atacantes manipular a distancia sus sistemas de refrigeración, activar el modo de descongelación de frigoríficos y congeladores y elevar su temperatura. Varias coberturas incluyen también establecimientos de Luxemburgo.

Qué pasó dentro de las tiendas. El responsable de varios establecimientos Delhaize de Bruselas lo describió así: «Me despertaron las alarmas que empezaron a aparecer en mi teléfono alrededor de las tres de la madrugada». Al llegar a uno de sus supermercados encontró que los compresores habían dejado de funcionar y que los frigoríficos expulsaban aire caliente. El ataque habría comenzado en torno a la medianoche, aunque algunos responsables no detectaron las consecuencias hasta varias horas después, al abrir.

Las temperaturas, con una discrepancia. El Español sitúa el máximo en 50 grados; Demócrata, en 55 grados en algunos establecimientos suecos. Ninguna cobertura precisa de dónde procede el dato ni en qué equipos se midió.

Lo que convierte esto en un patrón. El procedimiento es el mismo que el del ciberataque registrado en Francia el pasado octubre, que afectó a centenares de supermercados. Es decir: tres semanas después, la misma técnica se repite en otros tres países. No es un incidente aislado, es una serie.

Lo que nadie explica. Ninguna de las coberturas consultadas informa de quién está detrás, de cómo accedieron los atacantes a los sistemas, de si existe una vulnerabilidad común en el software de refrigeración o de si hay investigación abierta y de qué autoridad. Tampoco se menciona si se ha exigido rescate.

Por qué importa más de lo que parece. Un sistema de refrigeración conectado a internet que puede manipularse en remoto es, a efectos prácticos, infraestructura de la cadena alimentaria. Que un atacante pueda poner a 50 grados el congelador de un supermercado desde otro país —y repetirlo en cuatro países en tres semanas— plantea una cuestión de seguridad que va bastante más allá de la mercancía estropeada de una noche.

Fuentes consultadas y análisis comparativo

Se han consultado el despacho de EFE reproducido por La Hora (Guatemala), El Español, eldiario.es, Demócrata en dos piezas (España) y Emol (Chile).

Una contradicción en el propio teletipo. El despacho de EFE, en la versión que reproduce La Hora, dice que el procedimiento es similar al de Francia «y al empleado en otro ataque detectado este lunes en establecimientos de Suecia», mientras el titular y la entrada del mismo texto ya incluyen a Suecia entre los afectados. La versión de Emol sustituye Suecia por Luxemburgo en esa misma frase. Es el mismo teletipo con los países cambiados, y ninguna redacción lo corrigió.

Qué destacó cada medio. Demócrata ofrece el desglose más detallado por cadenas y formatos, y es la única que distingue entre Flandes y Valonia. eldiario.es es la única que enlaza explícitamente los cuatro países —Francia, Bélgica, Suecia y Luxemburgo— como una secuencia. El Español aporta la referencia al ataque francés como alerta europea previa. El despacho de EFE recoge el testimonio directo del responsable de Delhaize, que es lo que mejor explica qué ocurrió materialmente.

Vocabulario. Para los responsables: piratas informáticos, hackers, atacantes. Para el hecho: ciberataque, incidente informático —este último es el término que emplea la propia Delhaize, notablemente más suave que lo descrito—.

Qué quedó fuera en todas. No hay cifra de pérdidas, ni identificación del vector de entrada, ni posición de ninguna autoridad de ciberseguridad europea, ni explicación de por qué los sistemas de refrigeración de grandes cadenas son accesibles en remoto sin que una intrusión se detecte hasta que la temperatura sube.