Los refrigeradores y congeladores se averiaron durante la noche del lunes en más de 12 tiendas de abarrotes ICA y Coop en toda Suecia, y al menos una tienda reportó que sus sistemas de enfriamiento fueron hackeados y configurados a 50 grados Celsius, o 122 grados Fahrenheit.

ICA describió el evento como un incidente que afectó los sistemas de refrigeración y congelación en un número limitado de tiendas, y agregó que las tiendas afectadas se conectan a internet fuera de la red central de la empresa.

El episodio pone de relieve una vulnerabilidad cada vez más conocida en el comercio de abarrotes: la refrigeración de las tiendas es el corazón de la cadena de frío que mantiene los alimentos perecederos dentro de rangos de temperatura seguros, y cuando los congeladores fallan o son manipulados incluso por unas pocas horas, secciones enteras del inventario deben desecharse.

Cinco tiendas ICA en el sur de Suecia afectadas

Las cinco tiendas ICA afectadas en el sur de Suecia son Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp e Ica Nära Sankt Olof. Ica Baronen en Estocolmo también fue golpeada.

Ica Kvantum Sjöbo escribió en Facebook que sus sistemas de refrigeración y congelación habían sido hackeados y configurados a 50 grados.

El oficial de prensa de Coop, Carlos Cancino, dijo que seis tiendas Coop en el centro de Suecia fueron afectadas.

En Ica Nära Sankt Olof, todos los congeladores de helado y todos los archivadores congeladores fueron golpeados, dijo la propietaria Camilla Nilsson. Los productos refrigerados que se mantuvieron fríos se venden a mitad de precio, mientras que todo lo demás se está desechando.

El apagón de Brösarp comenzó alrededor de las 3 a.m.

Mattias Liljegren, quien dirige Ica Supermarket Brösarp, dijo que los sistemas quedaron fuera de servicio alrededor de las 3 a.m. hora local y que el personal detectó el problema. Él creyó que se trataba de lo mismo que ocurrió en Francia. Brösarp ha desechado todos sus helados y todavía está clasificando el resto de su inventario.

Ambas tiendas han tenido sus sistemas restablecidos, y Sankt Olof ha desconectado su equipo de refrigeración de internet. ICA ha enviado apoyo a las tiendas afectadas. El experto en ciberseguridad Nicklas Keijser ha exhortado a las tiendas a desconectar sus refrigeradores y congeladores de internet.

Los incidentes suecos siguen a los ataques de octubre en Francia

Las fallas suecas ocurrieron semanas después de que piratas informáticos tomaron el control de unidades de refrigeración en cientos de supermercados franceses en octubre, dijo la policía francesa. El ataque francés resultó en pérdidas de alimentos e incendios. Los atacantes franceses parecen haber tomado el control de la función de deshielo y la ejecutaron las 24 horas, los 7 días de la semana, a 50 grados, reportó Cryptopolitan.

Controladores como el AK-SM800 y el AK-SC355 gestionan centralmente las temperaturas y los ciclos de deshielo de los archivadores de refrigeración de una tienda, por lo que tomar el control de la función de deshielo puede afectar todo el almacenamiento en frío de una tienda a la vez.

Les Mousquetaires, propietaria de Intermarché, dijo que los refrigeradores de unas 150 de sus tiendas permanecieron a 50 grados durante seis horas, y el grupo desechó todos los alimentos afectados. Carrefour dijo que 80 de sus supermercados fueron atacados, aunque la mayoría de sus aproximadamente 6,000 puntos de venta no sufrieron daños. Monoprix dijo que el 5% de sus aproximadamente 490 tiendas en Francia fueron afectadas.

El fabricante danés Danfoss, que produce los controladores AK-SM800 y AK-SC355 secuestrados, dijo que las unidades afectadas ejecutaban firmware obsoleto, en gran parte sistemas heredados que ya no reciben actualizaciones de seguridad. Una fuente cercana al primer ministro Sebastien Lecornu dijo que la agencia francesa de ciberseguridad ANSSI descubrió una vulnerabilidad en el software de Danfoss.

El analista de amenazas Felix Aime dijo que España, Portugal, Polonia, Alemania y Bélgica también fueron golpeadas por ataques. Junto con Francia y Suecia, esto suma incidentes reportados en siete países europeos, convirtiendo los equipos de refrigeración de supermercados conectados a internet en una preocupación de seguridad regional para las cadenas de abarrotes.

No se ha identificado ningún fabricante de equipos para las tiendas suecas, y no se ha establecido ningún vínculo con los ataques franceses. Cómo se accedió a los sistemas suecos, qué equipos estuvieron involucrados y si los investigadores establecen una conexión con los ataques de octubre en Francia son las preguntas a seguir a medida que la historia se desarrolla.