3 de noviembre
Actualizado: hoy a las 1:08 pm
News
Supermercados europeos se apresuran a parchear vulnerabilidades tras ataque informático a frigoríficos
Por Louise Rasmussen, Helen Reid y Marcus Mathiesen
Los supermercados europeos, blanco de una segunda oleada de ciberataques que elevaron la temperatura de las neveras y los congeladores, se apresuraban el martes a actualizar sus sistemas y protegerse frente a nuevos intentos de piratería informática.
Las tiendas de ocho países europeos se vieron obligadas a tirar grandes cantidades de alimentos después de que, el lunes, unos piratas informáticos manipularan sus frigoríficos, en un ataque idéntico al que afectó a decenas de supermercados en Francia hace tres semanas.
En Suecia, la cadena de supermercados Coop afirmó que estaba cambiando sus sistemas a redes 5G y módems modernos, en lugar de conexiones 4G, un proceso que ya se había iniciado tras el incidente francés.
Las siete tiendas afectadas por el ataque ya han vuelto a abrir, pero sus sistemas de refrigeración han sido desconectados de Internet, según informó un portavoz.
"Estamos analizando de forma exhaustiva y minuciosa el estado de toda la red de tiendas para comprobar si existe algún riesgo de vulnerabilidad en cualquier punto de la red", añadió el portavoz.
El proveedor de software Danfoss, cuyos sistemas volvieron a figurar entre los atacados, afirmó que ha estado en estrecho contacto con sus clientes durante las últimas tres semanas para ayudarles a gestionar la situación, y recomendó que no se pudiera acceder directamente a los sistemas a través de Internet.
"Los minoristas deben actuar ahora mismo. Deben determinar si los controladores de sus frigoríficos son vulnerables, comprobar si están conectados a Internet, asegurarse de contar con las últimas actualizaciones de seguridad y con el soporte del fabricante. Y si ni siquiera lo saben, deben desconectarlos inmediatamente de la red pública de Internet", afirmó Frank Groenewegen, experto en ciberseguridad de Deloitte en La Haya.
"Al desconectarlos, no se ha solucionado la causa de raíz, pero al menos se han aislado esos sistemas para que un atacante ya no pueda volver a hacerlo".
Muchos supermercados europeos están gestionados por empresarios independientes en el marco de una estructura cooperativa, lo que significa que los sistemas no son los mismos en todas las tiendas.
La cadena de supermercados sueca ICA señaló que las 23 tiendas afectadas por el ciberataque del lunes tenían equipos conectados fuera de la red de tiendas gestionada de forma centralizada por la cadena.
Christian Olofsson, propietario de una tienda de ICA, afirmó que se sentía aún más frustrado por el ciberataque, dado que se encontraba en pleno proceso de cambio de los sistemas de seguridad de sus tiendas de Tomelilla y Sjobo, en Suecia, cuando estas fueron hackeadas.
Un portavoz de la policía sueca indicó que desde el lunes se habían presentado unas 10 denuncias y que esperaban que se presentaran más.
La cadena alemana de supermercados Edeka, cuyos frigoríficos de una tienda en Reisbach (Alemania) fueron pirateados, declaró a Reuters que no existen sistemas de refrigeración estandarizados en su red de tiendas, gestionadas por minoristas independientes.
Ni siquiera los grupos de supermercados integrados se libraron: Carrefour CARR.PA, cuyas 80 tiendas franquiciadas en Francia fueron hackeadas hace tres semanas, sufrió de nuevo el mismo ciberataque el lunes en 15 tiendas de Bélgica.
La agencia de ciberseguridad de la UE, ENISA, señaló que la magnitud de los ciberataques dirigidos al sector minorista en varios Estados miembros "pone de relieve la importancia de la cooperación europea, el intercambio rápido de información y las respuestas coordinadas ante los incidentes cibernéticos".
El ataque a los frigoríficos de los supermercados no es más que un primer indicio de lo que probablemente serán interrupciones cada vez más frecuentes, ya que la tecnología obsoleta no logra seguir el ritmo de los piratas informáticos, señaló Horne.
https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png
(Reporte de Anna Ringstrom en Estocolmo, Louise en Copenhague, Helen Reid, James Davey y Michael Holden en Londres; edición de Susan Fenton; Editado en Español por Juana Casas)