La vulneración de sistemas de enfriamiento en supermercados de al menos 12 países encendió las alertas sobre la seguridad de dispositivos conectados a internet, como routers y electrodomésticos inteligentes.
(Agencias)
Europa. – Los ataques informáticos contra sistemas de refrigeración de supermercados europeos abrieron una nueva preocupación para las autoridades de la Unión Europea: que las intrusiones digitales puedan extenderse a los aparatos conectados que millones de personas utilizan en sus hogares.
Juhan Lepassaar, director ejecutivo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), advirtió que los refrigeradores comerciales no serían necesariamente el último objetivo de este tipo de operaciones. Entre los dispositivos que podrían quedar expuestos mencionó routers y otros equipos domésticos con conexión a internet.
La alerta se produjo después de que establecimientos comerciales de al menos 12 países europeos registraran incidentes durante octubre y noviembre. En distintos casos, los atacantes consiguieron intervenir los controles de refrigeradores y congeladores, modificar sus temperaturas y provocar pérdidas de alimentos perecederos.
Francia fue uno de los países más afectados. Durante los incidentes registrados en octubre, varios supermercados tuvieron que desechar mercancía luego de que sus equipos de enfriamiento fueran manipulados y alcanzaran temperaturas de hasta 50 grados centígrados.
Una segunda oleada de afectaciones ocurrió los días 1 y 2 de noviembre en distintos Estados miembros. La Comisión Europea, ENISA y organismos especializados de Europol confirmaron que mantienen un seguimiento conjunto de los incidentes y pidieron a las organizaciones reforzar de inmediato la protección de los sistemas comprometidos.
Las investigaciones apuntan a debilidades en los mecanismos de acceso remoto de los equipos, entre ellas contraseñas poco seguras, dispositivos expuestos directamente a internet y sistemas que ya no reciben actualizaciones de seguridad. Estas condiciones habrían facilitado que terceros tomaran el control de los paneles que regulan la refrigeración.
El riesgo va más allá de la pérdida de mercancía en tiendas. Especialistas en ciberseguridad han advertido que tecnologías similares también se utilizan para administrar sistemas de ventilación, controles de acceso, cámaras, alarmas y equipos de instalaciones hospitalarias, centros de datos y redes de logística.
Sobre la posible autoría de los ataques, Lepassaar señaló que existen grupos vinculados a gobiernos de Irán, Rusia, China y Corea del Norte que representan amenazas para empresas e intereses europeos. Sin embargo, las investigaciones sobre los incidentes en los sistemas de refrigeración no han establecido de manera concluyente quién estuvo detrás de todas las intrusiones.
Ante este panorama, el responsable de ENISA llamó a los fabricantes a incorporar medidas de protección desde el diseño de sus productos, en lugar de considerar la seguridad digital como una característica secundaria.
La Unión Europea prevé fortalecer sus disposiciones en materia de ciberseguridad durante 2027 y ampliar los recursos y la plantilla de ENISA para mejorar la capacidad de respuesta ante amenazas que pueden afectar tanto a empresas como a servicios esenciales.
