New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food

Una serie de ataques cibernéticos coordinados afectó la infraestructura de refrigeración de supermercados en al menos siete países europeos, incluyendo Bélgica, Suecia, Estonia, Países Bajos, Irlanda, Luxemburgo y Portugal. Los atacantes lograron acceder de forma remota a los controladores de temperatura, activando el modo de descongelación (defrost) o subiendo los termostatos hasta los 50°C, lo que obligó a cadenas como Delhaize, Carrefour, ICA y Coop a retirar o desechar productos perecederos.

El origen de la vulnerabilidad reside en controladores de marcas Danfoss y Copeland que se encuentran conectados directamente a internet o utilizan contraseñas por defecto. Se identificó que muchos de los equipos afectados son modelos antiguos que ya no reciben actualizaciones de seguridad (end-of-life), como los Danfoss AK-SM 800 y AK-SC 355. Además, se reportó que la falta de aplicación de parches en modelos más recientes, como la versión R4.3.1 de Danfoss o la 1.13 de Copeland, facilitó el acceso de los atacantes.

Este incidente es una repetición de un ataque ocurrido tres semanas antes en Francia, donde cerca de 700 supermercados sufrieron daños millonarios e incluso incendios. Las autoridades de ciberseguridad recomiendan asegurar que estos dispositivos no sean accesibles desde la red pública, utilizar redes privadas virtuales (VPN) para el mantenimiento remoto y cambiar de inmediato cualquier equipo que ya no cuente con soporte técnico del fabricante.

Qué significa para una pyme colombiana y cucuteña: Si su negocio utiliza sistemas de refrigeración o aire acondicionado con gestión remota por internet, revise hoy mismo si sus equipos son modelos antiguos que ya no tienen soporte del fabricante. Asegúrese de que el acceso para técnicos sea mediante una VPN y nunca con una IP pública abierta. Si usa contraseñas de fábrica, cámbielas de inmediato; un error de configuración en un equipo de frío puede resultar en la pérdida total de su inventario de alimentos.