La última interrupción en supermercados de Europa está convirtiendo un fallo rutinario de refrigeración en una prueba más amplia de las defensas cibernéticas del continente: las tiendas están desechando alimentos mientras los congeladores conectados se calientan repentinamente, y los investigadores aún no han podido determinar quién —o qué— es responsable.

Minoristas de Bélgica, Luxemburgo y Suecia informaron de picos de temperatura durante la noche que afectaron a decenas de tiendas. Delhaize y Colruyt, en Bélgica, describieron un incidente informático o cibernético, mientras que ICA y Coop, en Suecia, confirmaron las interrupciones, pero evitaron atribuirlas a piratas informáticos. Coop dijo que seis tiendas se vieron afectadas y tuvieron que tirar alimentos; un establecimiento sueco afirmó que sus equipos habían sido «hackeados» y configurados a 50 grados Celsius.¹

Las pruebas más contundentes de una interferencia deliberada proceden de Bélgica, donde Stephan Moelans, directivo del sector de la refrigeración, dijo que las unidades habían sido cambiadas al modo de descongelación. Los técnicos comenzaron a desconectar los equipos de las redes a la 1 de la madrugada, afirmó, y advirtió que proteger los sistemas requeriría mejoras físicas e «inversión».² El mayorista irlandés Musgrave informó por separado de un ciberincidente que afectó a la refrigeración de 13 tiendas SuperValu, mientras que Carrefour dijo que 15 establecimientos belgas se habían visto afectados.³

Los incidentes se parecen a un ataque francés mucho mayor del que se informó semanas antes. Supuestamente, unos piratas informáticos manipularon controladores conectados a internet en cientos de supermercados, en algunos casos elevando las temperaturas por encima de los 50 grados Celsius y provocando pérdidas de cientos de miles de euros. Los fiscales franceses confirmaron un ciberataque e informaron de pérdidas de alimentos e incendios, mientras que las autoridades nacionales de ciberseguridad investigaban vulnerabilidades en equipos utilizados por varios fabricantes.¹

El contraste es importante: el impacto operativo está claro, pero la atribución sigue sin determinarse. Ningún grupo ha reivindicado la responsabilidad, y los minoristas suecos afirman no tener pruebas inmediatas de una intrusión. Sin embargo, el ataque repetido contra sistemas diseñados para el mantenimiento remoto respalda la advertencia del comisario europeo de Agricultura y Alimentación, Christophe Hansen, de que la seguridad alimentaria requiere ahora una mayor atención a las infraestructuras conectadas en red.²