Supermercats d’almenys cinc països europeus han patit una onada de ciberatacs contra els sistemes de refrigeració i congelació, en què les temperatures han estat modificades de forma remota per pirates informàtics. Els incidents, registrats durant la matinada de diumenge a dilluns s’han produït a Bèlgica, Luxemburg, Suècia, Irlanda i els Països Baixos. Els balanços facilitats per les empreses inclouen uns quaranta supermercats Delhaize i quinze Carrefour a Bèlgica, tretze SuperValu a Irlanda i disset negocis neerlandesos, a més d’altres establiments la xifra dels quals encara no s’ha precisat.

La dimensió econòmica d’aquesta nova onada continua sense conèixer-se’n. A Bèlgica, alguns comerços han hagut de llençar mercaderies pel trencament de la cadena de fred i altres han fet servir camions frigorífics per preservar els aliments. A Irlanda, els productes refrigerats i congelats dels supermercats afectats han estat retirats de la venda per precaució.

El procediment descrit als diferents països presenta similituds. En tots ells, els atacants han accedit a distància a equips connectats a internet i n’han manipulat el funcionament per elevar les temperatures o activar el mode de descongelació. Tot i això, les informacions disponibles no permeten establir encara si tots els incidents responen a una mateixa operació.

A Bèlgica, on s’ha comunicat un dels balanços d’establiments afectats més importants, els problemes van començar al voltant de la mitjanit. Alguns congeladors han assolit uns 15 ºC, segons la radiotelevisió pública RTBF. El responsable de diversos supermercats Delhaize de Brussel·les ha explicat a aquest mitjà que les alarmes del telèfon el van despertar cap a les tres de la matinada. En anar a un dels seus locals va comprovar que els compressors havien deixat de funcionar i que els frigorífics expulsaven aire calent.

A més de Delhaize i Carrefour, mitjans locals han assenyalat incidències en establiments Spar i en una cadena de carnisseries d’Anvers. L’empresa d’instal·lacions frigorífiques Sabcobel va detectar una vintena de sistemes afectats entre els centenars que gestiona a Bèlgica i va mobilitzar tècnics des de la una de la matinada. Delhaize ha confirmat també a EFE problemes a Luxemburg, encara que sense precisar quantes botigues han estat afectades. La companyia ha indicat que els equips estaven avaluant l’abast de l'incident. 

Temperatures fins a 50 graus i retirades d’aliments

A Suècia, Ica, la principal cadena de supermercats del país, ha reconegut atacs contra un nombre limitat de botigues, sense concretar-ne la xifra ni la distribució. Coop també ha informat d’incidències a diversos establiments i ha assenyalat que les temperatures dels seus equips havien arribat fins als 50 graus. El Centre Nacional per a la Seguretat Cibernètica ha obert una investigació.

A Irlanda, Musgrave, propietària de SuperValu, ha circumscrit el problema a un model específic d’equips de refrigeració instal·lat a tretze supermercats. L’empresa ha assegurat que els sistemes de vigilància han detectat la incidència i que han adoptat mesures immediates. La companyia manté la venda de la resta de productes i garanteix que els aliments disponibles s’han conservat a temperatures segures. Treballa amb els proveïdors dels equips i especialistes en ciberseguretat per restablir la normalitat.

Als Països Baixos, el proveïdor Danfoss ha confirmat atacs contra disset empreses, principalment carnisseries i petites botigues, si bé no consten incidències a les grans cadenes de supermercats. Un dels afectats ha estat un magatzem de congelats la temperatura del qual va passar dels −20 °C habituals a −10 °C. L’empresa ha indicat que s’hi ha pogut intervenir ràpidament, però no ha detallat si ha patit pèrdues econòmiques.

Segons Danfoss, els sistemes atacats utilitzaven contrasenyes predeterminades i estaven connectats a xarxes sense protecció adequada. La companyia havia advertit els seus clients neerlandesos a mitjans d’octubre i havia recomanat desconnectar els equips d’internet o restringir-ne l’accés mitjançant xarxes segures. El seu portaveu va sostenir que els atacs es podrien haver evitat aplicant aquestes recomanacions.

Antecedent a França

L’antecedent més important es va produir a França durant la nit de l’11 al 12 d’octubre, quan van ser atacats els sistemes de refrigeració de centenars de supermercats de cadenes com Intermarché, Coopérative U, Carrefour, Leclerc i Monoprix. La manipulació dels equips va obligar a destruir aliments i també va provocar conats d’incendi, segons la Fiscalia de París.

En aquell episodi, alguns frigorífics van ser portats fins als 50 graus durant sis hores. El president d’Intermarché va estimar que les pèrdues del conjunt del sector podien assolir desenes de milions d’euros en una sola jornada.

Per separat, Albert Heijn, la cadena neerlandesa més gran, va patir a l’octubre un altre incident informàtic que va dificultar l’abastament i va interrompre les comandes per internet, si bé no existeixen, de moment, proves que vinculin aquell cas amb els atacs contra els equips de refrigeració.