Nuevo ciberataque contra frigoríficos: una decena de países europeos ya afectados
Alemania, Rumanía y el Reino Unido se sumaron el martes a la lista de países europeos afectados por un presunto ciberataque dirigido a frigoríficos y congeladores de supermercados, lo que ilustra, tres semanas después de un ataque similar en Francia, la vulnerabilidad de la cadena de suministro de alimentos en Europa.
“Estos incidentes muestran, una vez más, cómo los ciberataques pueden perturbar servicios esenciales y afectar la vida cotidiana de los ciudadanos”declaró el martes Thomas Regnier, portavoz de la Comisión Europea. Sin embargo, se negó a señalar ninguna responsabilidad, refiriéndose a las investigaciones llevadas a cabo por las distintas autoridades nacionales europeas.
El Reino Unido se ha añadido a una lista de países afectados desde el lunes, entre los que ya se encuentran Alemania, Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal, Rumanía y Suecia. Así lo menciona el Centro Nacional Británico de Seguridad Cibernética, el NCSC “Dos o tres ejemplos de explotación de tecnología vulnerable en el Reino Unido”sin más detalles.
La Asociación Británica de Proveedores Independientes de Carne también dijo que algunos de sus miembros se habían visto afectados, sin perder ningún producto porque los dispositivos estaban vacíos. El incidente debe “sirve como recordatorio para todos aquellos involucrados en la industria alimentaria”según su portavoz Tony Goodger.
El 12 de octubre, otro presunto ataque de piratas informáticos tuvo como objetivo refrigeradores y congeladores de supermercados, obligándolos a tirar grandes cantidades de alimentos. Nadie se ha atribuido todavía la responsabilidad de ninguna de estas oleadas de ataques informáticos. “Estos no son incidentes aislados y, por supuesto, debemos ser resilientes y estar preparados colectivamente para este tipo de incidentes cibernéticos”estimó el portavoz de la UE.
“Tíralo todo a la basura”
En Italia, donde una veintena de supermercados se vieron afectados en Sicilia (sur), así como una empresa de restauración colectiva en Toscana (centro) y una empresa de alimentos congelados en Emilia-Romaña (norte), “El impacto de estos ataques es actualmente muy limitado”declaró el gobierno tras una reunión de emergencia el martes por la mañana. “Sólo unos pocos establecimientos comerciales se vieron afectados”Y “No se ha constatado ningún caso de riesgo para la salud de los ciudadanos atribuible al fenómeno del deshielo”añadió el ejecutivo italiano.
Según este último, la mayoría de los supermercados afectados fueron “equipados con sistemas de seguridad obsoletos” pero “la mayor parte de la cadena de distribución está (…) equipada con sistemas de protección actualizados, capaces de repeler intrusiones maliciosas”. “Muchos grupos no han sido hackeados porque tienen sistemas de seguridad avanzados y actualizados”añadió Giovanni Arena, delegado para Sicilia de la federación profesional de empresas de distribución.
“A través de los call center, que se encargan del sistema de gestión y seguimiento remoto de las instalaciones frigoríficas, (los hackers) lograron acceder a los parámetros de control, modificando las temperaturas de almacenamiento de los alimentos”añadió citado por la agencia de prensa Ansa. Cuatro de los 300 supermercados del grupo Radenza, que gestiona las tiendas de la marca Coop en Sicilia, fueron objeto de ataques.
“Semi-aficionado”
“Se activó el deshielo de las secciones congeladas, lo que elevó la temperatura, programada a -20°C”explicó Giuseppe Spadaro, director general del grupo, al Corriere della Sera. «Esto representa varias decenas de kilos de productos y estimamos los daños en varios miles de euros. Tuvimos que tirarlo todo, los estantes están vacíos»añadió, diciendo que nunca pensó que un supermercado pudiera “ser objeto de un ataque informático”.
También se vieron afectados cuatro supermercados en Alemania y seis en Rumanía, según informaron el martes representantes de las empresas afectadas. “Los hackers han aprendido a explotar una vulnerabilidad en algunos controladores industriales que gestionan frigoríficos y están expuestos a internet, porque son tecnologías antiguas”explicó a la AFP el jefe de la Dirección Nacional Rumana de Ciberseguridad (DNSC), Dan Cimpean. «Parece semi-amateur. De ninguna manera sospechamos que se trate de un actor estatal.continuó, añadiendo que el ataque no ha sido reivindicado. Bélgica se encuentra entre los países más afectados, y decenas de tiendas de varias cadenas de supermercados informaron cortes de refrigeración. La fiscalía federal abrió allí una investigación.
