La sucursal ICA Kvantum en Sjöbo, en el sur de Suecia, publicó en redes sociales que sus refrigeradores y congeladores habían sido manipulados a distancia y ajustados a 50 grados Celsius —122 grados Fahrenheit—, y que trabajaba para desechar los productos afectados. El vocero de ICA Group, Gustaf Nilsson, declaró a la agencia sueca TT que "un número limitado" de tiendas se vio afectado durante la noche por un incidente que impactó los sistemas de refrigeración y congelación, aunque rehusó precisar una cifra.
La cadena Coop reveló que seis de sus tiendas en el centro de Suecia presentaron problemas con sus equipos de frío, según reportó la misma agencia, sin detallar de momento el alcance ni la causa técnica. El ajuste de temperatura a 50 grados coincide con el patrón que luego se repetiría en Estonia, lo que apunta a una manipulación directa de los controles térmicos.
En Bélgica, la cadena Delhaize explicó que un "incidente informático" afectó los sistemas de refrigeración en varias decenas de sus tiendas, principalmente en territorio belga, aunque también en algunos establecimientos del vecino Luxemburgo. La compañía buscó acotar las consecuencias para el abasto.
"En las tiendas afectadas, la gama de productos frescos y congelados está temporalmente algo limitada. Nuestros centros de distribución operan con normalidad y no ha habido interrupciones en las entregas a nuestras tiendas", declaró Sarah De Meester, vocera de Delhaize.
Carrefour en Bélgica indicó que un "ciberataque dirigido únicamente a las instalaciones de refrigeración tuvo un impacto extremadamente limitado", y afectó a 15 de sus más de 700 tiendas en el país, apenas 2% de su red. La proporción contrasta con las varias decenas de establecimientos que reconoció Delhaize.
En Estonia, la empresa Kitman Coldtech, fabricante de la tecnología de refrigeración afectada, señaló a la radiodifusora pública ERR que uno de sus clientes fue víctima de un ciberataque en el que los atacantes accedieron a una computadora que controlaba el enfriamiento y elevaron la temperatura a 50 grados Celsius, el mismo valor reportado en Suecia.
"Respondimos al ataque en cuestión de minutos y no hubo daños significativos", afirmó Jann Mutso, director ejecutivo de Kitman Coldtech, quien declinó precisar qué sistema de enfriamiento ni de qué tienda había sido comprometido.
La cadena estonia Selver indicó que uno de sus establecimientos se vio afectado por el incidente, sin ofrecer más detalles sobre el alcance de los daños o la duración de la interrupción. Ninguna de las cadenas de los cuatro países ni la propia Kitman Coldtech ofreció una atribución sobre el origen de los ataques.
El precedente francés con sistemas antiguos
Los ataques de este lunes siguen al episodio del mes pasado en Francia, donde intrusos tomaron el control a distancia de sistemas de refrigeración en cientos de supermercados y tiendas independientes, lo que disparó las temperaturas. Ese ataque afectó a unas 700 tiendas y parecía tener como objetivo sistemas tecnológicos antiguos, según lo reportado entonces, un factor señalado como vulnerabilidad del sector.
La reiteración del mismo método —elevar remotamente la temperatura de equipos de frío comercial— en Suecia, Bélgica, Luxemburgo y Estonia, apenas semanas después del caso francés, apunta a vulnerabilidades compartidas entre proveedores de tecnología de refrigeración en el continente. El tipo de infraestructura comprometida son sistemas de control térmico conectados a redes corporativas, un punto débil frente a intrusiones remotas cuando falla la segmentación de las redes.
Los incidentes se suman a una serie de ofensivas digitales recientes contra blancos de alto perfil, como la que, según los propios atacantes, comprometió el portal de empleo del FBI, donde los responsables afirmaron tener "datos muy sensibles" de agentes. En América Latina, episodios comparables —desde el bloqueo de sistemas gubernamentales hasta la filtración de bases de datos oficiales— han expuesto la misma debilidad: infraestructura crítica conectada a internet sin un blindaje acorde a la amenaza.
La afectación a los eslabones finales de la cadena de distribución alimentaria eleva la exposición del consumidor. A diferencia de los ataques de ransomware que cifran datos para exigir un pago, la manipulación directa de parámetros físicos —como la temperatura de un congelador— traduce la intrusión en pérdidas materiales inmediatas, con mercancía perecedera que debe descartarse por riesgo sanitario.
Mientras las cadenas en los cuatro países trabajaban este lunes en contener el impacto y reponer inventario, ninguna autoridad europea de ciberseguridad había emitido un pronunciamiento conjunto sobre el origen o la eventual coordinación entre los incidentes de Francia, Suecia, Bélgica, Luxemburgo y Estonia.