Hackers prorrusos se atribuyen el ataque contra los sistemas de refrigeración de los supermercados: «Negligencia sistémica»

Tal y como se había pronosticado, el ciberataque a gran escala contra los sistemas de refrigeración de los supermercados europeos tiene repercusiones geopolíticas. Dos colectivos de hackers prorrusos han reivindicado el sabotaje que afectó, entre otros, a Delhaize, Carrefour y Edeka. Aunque eso no significa necesariamente que sean realmente los autores.

Los frigoríficos como arma cibernética

Tras las fuertes sospechas de los expertos en ciberseguridad, los grupos de hackers NoName057(16) y Z-Pentest afirman ahora ser los responsables de los ciberataques que el lunes desactivaron los sistemas de refrigeración en una docena de países europeos. Publicaron su reivindicación en Telegram, junto con, según afirman, 2.500 líneas de una base de datos del proveedor danés de tecnología de refrigeración Danfoss, entre las que se incluyen datos de inicio de sesión y contraseñas.

Los grupos culpan expresamente a las empresas afectadas. «El problema no radica en los “hackers malintencionados”, sino en la negligencia sistémica de los operadores europeos y estadounidenses que, durante años, han ignorado los requisitos fundamentales de ciberseguridad», afirma Z-Pentest.

Sin embargo, otros expertos en ciberseguridad ponen en duda esta reivindicación. Los canales de Telegram ya han desaparecido y no hay pruebas independientes que demuestren la implicación de ambos grupos. NoName057(16) es conocido sobre todo por los ataques DDoS, en los que los hackers saturan los sitios web. El colectivo ya había atacado anteriormente a organismos públicos y medios de comunicación belgas.

¿Se han ignorado las advertencias?

Los atacantes manipularon de forma remota los ajustes de las instalaciones de refrigeración y pusieron los evaporadores en modo de descongelación. De este modo, en varios países europeos aumentaron las temperaturas en las instalaciones de refrigeración y congelación, en algunos casos hasta los 50 grados Celsius. Como consecuencia, los supermercados se vieron obligados a retirar de la venta o destruir grandes cantidades de productos frescos y congelados.

Llama la atención que el Centro Belga de Ciberseguridad ya advirtiera el 13 de octubre sobre vulnerabilidades en este tipo de instalaciones, tras ataques previos a supermercados franceses. Sin embargo, los hackers pudieron volver a atacar a principios de noviembre. En Francia, los ciberdelincuentes incluso intentaron desestabilizar las instalaciones de refrigeración de los bancos de sangre, aunque el personal pudo intervenir a tiempo. Mientras tanto, la Comisión Europea ha convocado una reunión de crisis con, entre otros, la Agencia de Seguridad de las Redes y de la Información (ENISA) y el servicio policial Europol.