Els ciberatacs contra supermercats europeus han fet un pas més enllà: ja no es limiten a robar informació o bloquejar sistemes informàtics, sinó que poden provocar danys físics i destruir tones d'aliments. Diversos establiments de Suècia i Bèlgica han denunciat atacs que han alterat els sistemes de refrigeració i han elevat la temperatura dels congeladors fins a nivells extrems, fet que ha obligat a retirar productes i ha provocat pèrdues milionàries.
A Suècia, els incidents s'han detectat en establiments de les cadenes ICA i Coop. Segons l'agència Reuters, almenys sis supermercats de Coop i quatre d'ICA s'han vist afectats. En un dels comerços, els sistemes de refrigeració haurien arribat als 50 graus centígrads. Les dues empreses han confirmat incidències en els equips de refrigeració, tot i que encara no han detallat l'abast total dels danys.
A Bèlgica, també s'han registrat problemes en establiments del grup Ahold Delhaize. Segons informacions del Financial Times, els incidents haurien afectat desenes de comerços de diferents cadenes, entre les quals hi ha Delhaize, Carrefour i Spar. El grup Ahold Delhaize ha confirmat que està avaluant un incident informàtic que ha afectat els sistemes de refrigeració d'alguns establiments.
Episodis a França
Els episodis arriben poques setmanes després d'una onada d'atacs similars a França, on centenars de supermercats van patir alteracions en els sistemes de fred durant la nit del 11 al 12 d'octubre. Els pirates van aconseguir manipular els controls de refrigeració i activar els cicles de descongelació durant hores, de manera que les temperatures van arribar a superar els 50 graus en alguns establiments. En determinats casos, els equips van assolir fins i tot els 80 graus, amb danys materials i petits incendis. Les pèrdues alimentàries es van xifrar en milions d'euros.
La investigació francesa va apuntar a vulnerabilitats en programes de control de refrigeració de l'empresa danesa Danfoss. Alguns dels equips afectats utilitzaven versions antigues del programari que ja no rebien actualitzacions de seguretat. Aquests sistemes permeten controlar a distància la temperatura de les cambres frigorífiques i els congeladors, una funcionalitat pensada per facilitar-ne el manteniment, però que també pot obrir la porta a accessos no autoritzats.
Origen incert
De moment, però, no s'ha confirmat que els atacs registrats a Suècia i Bèlgica tinguin el mateix origen o hagin aprofitat les mateixes vulnerabilitats que els de França. Tampoc cap autoritat ha identificat els responsables de les intrusions. L'empresa Danfoss, a més, ha indicat que no s'ha establert cap connexió entre els incidents francesos i els nous atacs.
Els experts en ciberseguretat alerten des de fa temps que la digitalització d'infraestructures essencials també n'amplia els riscos. Els sistemes que controlen la refrigeració, el subministrament elèctric o altres serveis bàsics poden convertir-se en objectius si no disposen de proteccions adequades o utilitzen tecnologia obsoleta.
La successió d'incidents a diversos països europeus posa així sobre la taula una vulnerabilitat que va més enllà de la seguretat informàtica: la possibilitat que un atac digital acabi afectant directament la cadena alimentària i provoqui pèrdues econòmiques, malbaratament de productes i interrupcions en l'activitat comercial.