✨︎ Resumen (TL;DR):
- La Comisión Europea convocó el 3 de noviembre dos reuniones para intercambiar información sobre incidentes que afectaron sistemas de refrigeración de supermercados.
- Los reportes abarcan nueve países europeos; en Irlanda afectaron a 13 tiendas SuperValu y en Portugal a siete tiendas Intermarché.
- Cada país mantiene sus investigaciones y la Comisión aún no atribuye los ataques a un grupo o Estado.
La Comisión Europea convocó el 3 de noviembre dos reuniones con organismos de la Unión Europea y autoridades nacionales para coordinar la respuesta a incidentes que afectaron sistemas de refrigeración de supermercados en varios países. Las autoridades nacionales investigan los casos y la Comisión todavía no ha atribuido los ataques a un grupo o Estado.
Dos reuniones con objetivos distintos
Thomas Regnier, portavoz de la Comisión, explicó que la primera sesión congregó a un grupo interinstitucional de la Unión Europea y contó con representantes de ENISA, la Agencia de la UE para la Ciberseguridad, y Europol.
La Comisión recurrió a EU-CyCLONe para coordinar la segunda reunión, que incluyó a autoridades nacionales, entre ellas las de los países afectados. EU-CyCLONe es una red de cooperación que reúne a autoridades nacionales encargadas de gestionar crisis de ciberseguridad y que intercambia información para apoyar una respuesta coordinada ante incidentes de gran escala o transfronterizos. ENISA actúa como su secretaría.
Las dos reuniones cumplen funciones distintas: la primera conecta organismos europeos y la segunda reúne a las autoridades nacionales que gestionan crisis. La coordinación permite comparar información y preparar una respuesta común, pero las investigaciones permanecen en el ámbito nacional.
Regnier evitó atribuir los incidentes cuando le preguntaron por un posible vínculo con los ataques ocurridos en Francia en octubre.
Reportes en nueve países europeos
Comercios de Bélgica, Luxemburgo y Suecia registraron problemas en sus equipos de refrigeración durante la noche del 1 al 2 de noviembre. Algunas cadenas retiraron alimentos y varias empresas todavía investigaban la causa.
Euronews recopiló reportes de problemas en nueve países europeos, entre ellos Irlanda, Italia, Portugal y Finlandia. La cifra incluye casos cuya causa seguía bajo investigación. En Finlandia, el grupo Kesko dijo a AFP que aún no descartaba una interferencia a través de la red.
En Irlanda, Musgrave informó que un incidente cibernético afectó los sistemas de refrigeración de 13 tiendas SuperValu. La cadena retiró productos refrigerados y congelados como medida preventiva, según Associated Press.
En Portugal, el grupo Mosqueteiros comunicó a AFP que siete tiendas Intermarché sufrieron incidentes relacionados con un ciberataque.
En Suecia, Coop dijo a Reuters el 3 de noviembre que sus siete tiendas afectadas ya habían vuelto a operar. La cadena también informó que sus sistemas de refrigeración estaban desconectados de internet y revisaba el estado de su red de tiendas.
El acceso remoto ya estaba bajo alerta
La preocupación por los controles remotos precede a los incidentes de noviembre. Después de los ataques de octubre en Francia, el equipo nacional CERT-FR advirtió de compromisos en controladores de refrigeración de varios fabricantes y recomendó retirar la exposición directa a internet y revisar su configuración.
La alerta se refería a esos equipos y no establece que todos los casos posteriores compartan una misma vulnerabilidad.
El CERT-FR también advirtió que restablecer un dispositivo que sigue expuesto y carece de parches puede dejarlo vulnerable de nuevo. Para las tiendas, recuperar el frío es solo una parte de la respuesta: también deben proteger los controles de los que depende la refrigeración.
Las autoridades de cada país siguen investigando sus casos, mientras la Comisión coordina el intercambio de información. Aún no se ha establecido si los incidentes comparten un vínculo.
