Al menos 17 empresas de los Países Bajos sufrieron anoche un ciberataque que modificó de forma remota la temperatura de sus equipos de refrigeración, según comunicó el proveedor Danfoss.
Detalles del ataque y establecimientos afectados
Los negocios impactados son mayormente carnicerías y pequeñas tiendas de barrio; la compañía no reveló sus nombres. No se ha confirmado que las grandes cadenas de supermercados holandesas hayan sido afectadas. Entre los sitios atacados se encontraba un almacén de productos congelados donde la temperatura pasó de los habituales -20 °C a -10 °C, según explicó Danfoss a la cadena pública NOS.
El portavoz de Danfoss declaró: “Normalmente, los sistemas deben mantenerse a -20 grados, pero anoche descubrimos que estaban a -10 grados. Pudimos intervenir rápidamente”. No se ha precisado si el incidente provocó pérdidas económicas ni si se tuvo que desechar mercancía.
Causas técnicas y advertencias previas
Los equipos comprometidos permiten el control remoto de la temperatura mediante Internet, lo que facilita a los técnicos la detección y solución de averías a distancia. Los atacantes aprovecharon la falta de medidas de seguridad: los sistemas estaban conectados a redes no protegidas y utilizaban contraseñas predeterminadas, lo que les dio acceso para modificar su funcionamiento.
Danfoss había alertado a sus clientes neerlandeses a mediados de octubre sobre estos riesgos, recomendando desconectar los sistemas de internet y limitar el acceso a redes seguras, después de incidentes similares registrados en Francia. “La mayoría de las tiendas tomó medidas entonces, pero un pequeño número no lo hizo, y ahora están sufriendo las consecuencias”, señaló el portavoz.
Contexto europeo y casos relacionados
El suceso en los Países Bajos se produce en medio de una oleada de ataques informáticos a sistemas de refrigeración en varios países europeos, incluidos Bélgica, Luxemburgo, Suecia, Irlanda y Estonia. En octubre pasado, la cadena de supermercados Albert Heijn, la mayor del país, tuvo que desconectar parte de sus sistemas digitales tras un “incidente de ciberseguridad”, lo que dificultó el abastecimiento y los pedidos en línea durante varios días.
Hasta el momento, no existen pruebas que vinculen el incidente de Albert Heijn con los ataques a los equipos de refrigeración. Danfoss no ha informado si los establecimientos afectados deberán reemplazar equipos o si se tomarán medidas adicionales para reforzar la seguridad de las redes.
