Diferentes supermercados de Francia, Países Bajos y Bélgica han sido víctimas de varios ciberataques en las últimas horas. Se trata de una agresión de la que se desconocen todos los detalles, pero que ha supuesto tanto un perjuicio económico para las compañías como un daño para la población.
Como alertan los expertos en el sector IT, es una muestra de que “ya se puede robar una tienda sin necesidad de entrar en ella físicamente”. Por lo que se conoce hasta ahora, no parece un ataque orientado al robo de datos o a pedir un rescate. El efecto ha sido directamente operativo: pérdidas millonarias y problemas de suministro, tal y como destaca Pandora FMS.
El ataque de Francia es diferente al de Bélgica y Países Bajos. En este caso, como mínimo seis cadenas de supermercados han confirmado el ciberataque. Los agresores han accedido al control remoto de la refrigeración, elevando las temperaturas y estropeando millones de productos listos para su venta. Un escenario que no solo supone numerosas pérdidas económicas para las compañías, sino que también ponen en jaque el abastecimiento de millones de personas.
¿Cómo lo han logrado? Mediante una entrada irregular en los sistemas de refrigeración Danfoss, que todos ellos utilizaban. “Es el claro ejemplo de que no es seguro que todo un sector dependa de un mismo proveedor. Y de que, si todos tienen el mismo, es necesario que haya más alternativas por si se produce un fallo como este”, explica Sancho Lerena, CEO de Pandora FMS y experto en seguridad IT y monitorización.
El sistema Danfoss permite controlar la refrigeración de manera remota y coordinada. Por lo tanto, un acceso a este, da la posibilidad de entrar de forma telemática a todos los sistemas de refrigeración de los supermercados. “Un solo clic te da acceso a cientos de supermercados. Es como un atraco pero a la vez y en numerosos establecimientos diferentes”, detalla Lerena. “Es bueno que se monitorice un asunto como la energía, pero no puede ser que todos monitoricen con el mismo sistema sin una alternativa por si hay una caída o un ciberataque”.
En el caso de Francia, como indica Lerena, la afectación es mayor. “Hay ciberataques que son para pedir rescates. Otros para robar datos. En este caso es solo por atacar la economía sin un beneficio directo para los atacantes. Los supermercados pierden millones de euros y la población se queda sin suministros”, indica el experto.
En el caso de Bélgica y Países Bajos, ha sido Ahold Delhaize quien ha confirmado un problema de seguridad en su red que daba acceso a todos sus supermercados. El sistema de seguridad sí ha funcionado en esta compañía, desconectando preventivamente las unidades para evitar un colapso de toda la estructura. Si bien se han cancelado pedidos y entregas online, y la distribución y logística se ha visto afectada, la reacción ha sido la indicada.
“El sector del retail es fundamental hoy en día. La digitalización ha avanzado en los últimos años y ya hemos visto casos de robar datos de clientes o de paralizar rutas logísticas. Este ciberataque ha buscado lastrar los suministros de la población. Es algo mucho más grave y peligroso, y que pone en alerta a todo el sector”, subraya Sancho Lerena.
“Es necesario que las compañías del sector se refuercen en el ámbito de la ciberseguridad. Muchos procesos ya están digitalizados y no contar con sistemas que monitoricen toda esa estructura es un peligro. Y no basta con tener sistemas de defensa, sino que deben estar actualizados y coordinados entre sí. Quien no sepa si cumple con estos requisitos, debe pedir ayuda a especialistas antes de que sea tarde”, concreta Lerena.
En pleno auge de las guerras híbridas y de la tensión geopolítica, este tipo de situaciones pueden repetirse. Aunque no se haya confirmado la razón y procedencia del ciberataque, desde Pandora FMS recuerdan que este tipo de ciberataques refleja el potencial y el daño que pueden causar en empresas y en la propia sociedad.
