Una nueva ola de ataques informáticos contra sistemas de refrigeración de supermercados afectó a decenas de locales en Bélgica, Luxemburgo, Suecia e Irlanda. Las pérdidas de alimentos se calculan en varios millones de euros.
El episodio ocurre casi tres semanas después de un incidente similar en cientos de supermercados franceses. Hasta ahora no se ha determinado si ambos hechos están conectados ni quién está detrás de los ataques.
En Bélgica y Luxemburgo, unas 40 tiendas de Delhaize reportaron un «incidente informático» nocturno. Una sucursal en Hoeilaart perdió productos por 100.000 euros, sin contar los perjuicios por mantener la tienda cerrada. Carrefour aseguró que sólo 15 de sus tiendas belgas fueron afectadas.
En Suecia, locales de ICA y Coop sufrieron alteraciones en sus equipos de frío. Una tienda de ICA reportó congeladores fijados en 50 °C, y un local en Sjöbo informó que sus equipos fueron hackeados durante la noche. Coop indicó a la BBC que siete de sus 800 tiendas fueron afectadas y que la situación está «contenida y bajo control». En Irlanda, SuperValu reportó 13 tiendas impactadas.
«Lo que se vulnera no es necesariamente el refrigerador como equipo, sino los controladores que supervisan y regulan el sistema de refrigeración», explica David Pereira, gerente general de Inside Security. A ello, agrega que estos dispositivos tenían sus paneles web expuestos a internet, contraseñas por defecto y modelos antiguos sin actualizaciones. No hackearon un refrigerador, afirma, sino que entraron por una puerta que alguien dejó abierta.
Además, según Pereira, el desafío para las empresas chilenas es conocer qué dispositivos están conectados a sus redes, quién puede acceder a ellos y qué mecanismos de protección tienen. Con ello coincide Pía Salas, vicepresidenta ejecutiva de ITMore Group, quien declara que se trata de un problema de gestión de activos, ya que la preparación previa es clave. “Una empresa no puede definir su protocolo recién cuando los congeladores ya están a 50 grados” enfatiza la vocera.
Ante un evento de este tipo, los especialistas recomiendan activar de inmediato el protocolo de respuesta, que consiste en avisar al jefe de local y al técnico de refrigeración, cortar la conexión del controlador comprometido y revisar temperaturas y horarios de descongelamiento. La recuperación debe coordinarse con los responsables técnicos, sin intervenir los equipos de manera improvisada.
