Al menos 15 países europeos se han visto afectados por los ciberataques dirigidos contra las neveras de los supermercados

Según un análisis de la revista, al menos 15 países europeos se han visto afectados por ciberataques dirigidos a los sistemas de refrigeración de supermercados y empresas alimentarias desde el 11 de octubre. Estos ataques afectaron en un primer momento a supermercados franceses, provocando pérdidas por valor de al menos varias decenas de millones de euros, y luego se extendieron a otros países a principios de noviembre.

• Cientos de supermercados franceses se vieron afectados durante la noche del 11 al 12 de octubre, y otros —equipados con controladores Dixell que permiten regular a distancia la temperatura de los armarios frigoríficos y las cámaras frigoríficas— lo fueron durante la noche del 12 al 13.
• Durante la noche del 1 al 2 de noviembre se produjo una segunda oleada de ataques que afectó a 14 países, entre ellos Alemania, donde se atacaron tiendas de las cadenas Rewe y Edeka, e Italia, donde se vieron afectadas una veintena de tiendas en Sicilia, así como una empresa de restauración en la Toscana.

La magnitud de estos ataques varía considerablemente de un país a otro.

• Francia se diferencia de los demás países europeos afectados: según el Gobierno, se han producido ataques contra unos 700 supermercados.
• Salvo en Bélgica, Suecia, Italia, los Países Bajos e Irlanda, el número de tiendas y empresas afectadas en los demás países no supera la decena.
• En Grecia y Noruega, tres establecimientos han afirmado haberse visto afectados, aunque las autoridades no han confirmado estos casos.

No cabe descartar la posibilidad de que se trate de una operación rusa o llevada a cabo por personas vinculadas a los servicios de inteligencia de Moscú.

• Según la empresa estadounidense de ciberseguridad Forescout, la mayoría de los aproximadamente veinte ataques reivindicados desde principios de año contra sistemas de refrigeración han sido obra de grupos de hacktivistas prorrusos ¹.
• Por su parte, Xavier Bellekens, director general de la empresa escocesa de ciberseguridad Lupovis, se muestra «firmemente convencido de que esta actividad podría atribuirse a un actor malintencionado respaldado por el Estado ruso» ².
• Según Lupovis, los señuelos (también conocidos como «honeypots») instalados por la empresa han sido objeto de ataques por parte de unos atacantes cuyos servidores ya habían sido utilizados en el pasado por grupos rusos.

Esta serie de ataques resulta aún más inquietante si se tiene en cuenta que no se ha exigido ningún rescate y que podría servir para enviar un mensaje a los gobiernos europeos. El lunes 2 de noviembre, las cámaras frigoríficas del Établissement français du sang (EFS) se vieron afectadas por un ataque dirigido contra su proveedor de servicios de refrigeración, lo que provocó que sus umbrales de temperatura «se elevaran a niveles muy altos».

El EFS asegura que este ataque no ha tenido ninguna repercusión sanitaria ³.

• Los avances en inteligencia artificial facilitan considerablemente las operaciones de ciberdelincuencia y proporcionan a los autores nuevas capacidades para llevar a cabo ataques a gran escala en poco tiempo.
• CrowdStrike, en un informe publicado en febrero, estima que el número de ataques perpetrados por actores maliciosos que utilizan la IA casi se duplicó entre 2024 y 2025, con un aumento del 89%.