Ciberataque altera los congeladores de negocios en Países Bajos

Un ciberataque a sistemas de refrigeración y congeladores afectó durante la noche del domingo 1 al lunes 2 de noviembre a al menos 17 pequeños negocios y empresas locales de los Países Bajos. Los atacantes modificaron a distancia los ajustes de temperatura de cámaras frigoríficas y congeladores conectados a internet, según confirmó el fabricante Danfoss a la cadena pública NOS.

Entre los afectados hay comercios de proximidad, carnicerías y centros independientes de almacenamiento de productos congelados. Danfoss no ha revelado sus nombres ni sus ubicaciones exactas por motivos de confidencialidad.

Un congelador pasó de -20 a -10 grados

En una de las instalaciones de almacenamiento, los atacantes cambiaron los termostatos desde los -20 grados, la temperatura habitual de funcionamiento, hasta los -10 grados. La empresa y los técnicos detectaron el problema y actuaron con rapidez, antes de que la mercancía quedara inservible.

El portavoz de Danfoss explicó que la mayoría de las tiendas aplicó las medidas de seguridad recomendadas tras incidentes anteriores, pero un pequeño grupo no lo hizo. En los sistemas neerlandeses afectados, la conexión no estaba protegida mediante una red segura y todavía se utilizaban las contraseñas predeterminadas de fábrica.

El fabricante había recomendado el 13 de octubre que sus clientes desconectaran las máquinas de internet o las conectaran únicamente mediante redes seguras, como redes privadas virtuales. El aviso se produjo después de ataques contra cientos de supermercados en Francia a mediados de octubre.

Las grandes cadenas no registran alteraciones

Las principales cadenas de supermercados de los Países Bajos no sufrieron cambios en sus sistemas. Albert Heijn y Jumbo confirmaron a la agencia neerlandesa ANP y a NOS que sus instalaciones funcionaban con normalidad. Plus y Spar tampoco registraron alteraciones en sus tiendas neerlandesas.

Por tanto, el suministro habitual de alimentos frescos y congelados en el comercio minorista general no se ha interrumpido ni se encuentra comprometido.

Un ataque coordinado en varios países europeos

El sabotaje se dirigió de forma simultánea contra controladores de refrigeración conectados a internet, incluidos equipos de Danfoss y Copeland en varios países europeos.

En Bélgica resultaron afectadas más de 40 tiendas de Delhaize, 15 establecimientos de Carrefour Bélgica, cinco franquicias de Spar y la cadena de carnicerías De Laet & Van Haver. También se registraron incidentes en comercios de Luxemburgo, Suecia, Irlanda y Estonia.

En Suecia estuvieron implicadas las cadenas ICA y Coop; en Irlanda, 13 tiendas de SuperValu; y en Estonia, la cadena Selver. En algunos casos de los países nórdicos y bálticos, los atacantes activaron la función de descongelado y elevaron la temperatura hasta 50 grados.

La identidad de los autores del ataque todavía no ha sido confirmada por ninguna fuente oficial ni policial.