Suecia estuvo entre los países que informaron de un incidente cibernético en el que la temperatura de algunas unidades de refrigeración de supermercados había sido elevada
Las empresas de la cadena de suministro de alimentos del Reino Unido se han visto afectadas por el ciberataque que golpeó los frigoríficos y congeladores de los supermercados de toda Europa el lunes.
El Centro Nacional de Seguridad Cibernética (NCSC) afirma que tiene conocimiento de "un par de casos en los que se ha explotado tecnología vulnerable en el Reino Unido."
El director ejecutivo del NCSC, el Dr. Richard Horne, declaró al programa Today, de BBC Radio Four, que habían "trabajado toda la noche" para alertar a las organizaciones potencialmente afectadas en el Reino Unido.
La Asociación Británica de Proveedores Independientes de Carne (AIMS) dijo a la BBC que algunos de sus más de 300 miembros se habían convertido inesperadamente en lo que denominó "daño colateral" como parte de los ataques informáticos.
Dos miembros vieron cómo sus frigoríficos comenzaban a descongelarse, según AIMS, mientras que otro observó que sus unidades frías alcanzaban hasta 100 °C (212 °F) de temperatura.
El portavoz de AIMS, Tony Goodger, dijo que los dispositivos afectados estaban vacíos en ese momento, por lo que no se perdió ningún producto, pero instó a las empresas a estar atentas.
El incidente "debe servir como recordatorio para todos en la industria alimentaria, en cualquier punto de la cadena de suministro en el que se encuentren, de que algunos podrían ver sus negocios como objetivos", afirmó.
El lunes, supermercados en países como Irlanda, Suecia, Estonia y Bélgica informaron que las temperaturas de sus refrigeradores y congeladores fueron elevadas.
Los acontecimientos siguieron a los ataques dirigidos contra supermercados y proveedores de alimentos en toda Francia a principios de octubre.
Cientos de tiendas fueron blanco del ataque informático nocturno, que echó a perder alimentos frescos y congelados valorados en millones de euros.
Esos ataques explotaron vulnerabilidades en algunos sistemas utilizados para controlar y gestionar de forma remota las unidades de refrigeración, las cuales habían sido reveladas por investigadores de ciberseguridad meses antes.
Horne dijo a la BBC el martes que todavía era "demasiado pronto para decir" quién estaba detrás de los ataques.
Pero dijo que esto apuntaba a una necesidad urgente de que las organizaciones y las empresas garanticen que la tecnología que sustenta toda una serie de aplicaciones que usamos y necesitamos a diario sea segura y esté actualizada.
«Esa base tecnológica en la que dependemos como sociedad no ha recibido la inversión que necesita», dijo Horne, señalando que muchas empresas habían prolongado el uso de sistemas más allá de su vida útil, sin actualizarlos ni mantenerlos en compartimentos seguros desconectados de internet.
Tales acciones pueden crear vulnerabilidades que muchos expertos en ciberseguridad afirman que representan presas fáciles para los hackers, y que pueden ser explotadas con facilidad.
Pero el jefe de ciberseguridad del Reino Unido dijo que podrían encontrarse y explotarse más rápida y fácilmente mediante "la IA en manos de nuestros adversarios".
«Necesitamos que todas las organizaciones analicen aquello de lo que dependen, que inviertan en la renovación», dijo.
«Intervenimos donde podemos. Pero, al fin y al cabo, es tu negocio. Es tu obra benéfica. Es tu vida. Tienes que tomar la decisión y elegir sabiamente.»
Alrededor de 40 supermercados Delhaize en Bélgica y Luxemburgo se vieron afectados por el incidente cibernético del lunes, mientras que un número menor de tiendas resultaron afectadas en Suecia, Irlanda, los Países Bajos, Estonia y Finlandia.
Sabcobel, una empresa belga que fabrica algunos de los refrigeradores afectados, declaró que los evaporadores de las unidades se cambiaron al modo de descongelación, lo que provocó que se calentaran.
Se cree que el mismo método se utilizó en el incidente del mes pasado que afectó a cientos de supermercados franceses.
Al igual que con aquel incidente, muchos de los comerciantes afectados el lunes dijeron que no tuvieron más remedio que tirar alimentos en mal estado, y algunos afirmaron que esto suponía cientos de miles de euros en productos perdidos.
Mathieu Tilman, que dirige un supermercado Delhaize en Bélgica, dijo a la BBC que le resultó "verdaderamente angustiante".
«Hay tanta gente pasando hambre, gente que no tiene suficiente para comer. ¿Cómo podemos acabar tirando tanta comida?»
"En momentos como estos, simplemente dan ganas de renunciar al trabajo."
Hasta ahora, no ha habido prácticamente ninguna señal de tal impacto en el Reino Unido.
Pero la BBC se ha puesto en contacto con los principales supermercados del Reino Unido para solicitar comentarios y preguntar qué medidas, si las hay, están tomando para protegerse contra cualquier intento de pirateo similar.
«Los minoristas invierten considerablemente en su ciberseguridad y actualmente están trabajando con el NCSC para garantizar que sus frigoríficos y congeladores estén lo más seguros posible frente a posibles ataques», afirmó Graham Wynn, director adjunto de asuntos regulatorios del British Retail Consortium.
Asda, Lidl, M&S, Sainsbury's y Tesco se encuentran entre los miembros de la asociación comercial minorista.
Paul Chichester, director de operaciones del NCSC, dijo en el lanzamiento de su informe anual el martes que seguía trabajando con las organizaciones del Reino Unido afectadas y supervisándolas.
«Estamos trabajando con organizaciones para identificar vulnerabilidades existentes en el Reino Unido e intentar cerrarlas antes de que alguien las explote.»
Si los hackers pueden tomar el control de un congelador de supermercado, ¿qué tan vulnerable es el resto de la tecnología?
Congeladores de tiendas en siete países europeos afectados por un ciberataque
Comments · 0