En la noche del 1 al 2 de noviembre, empleados de supermercados de Bélgica, Luxemburgo, Suecia y Estonia vieron cómo sus neveras y congeladores dejaban de enfriar sin que nadie hubiera tocado los mandos. En algunos casos, según contaron las propias tiendas y el proveedor técnico, la temperatura configurada llegó a 50 ºC. El patrón recuerda mucho a lo que pasó en Francia hace aproximadamente un mes, y varios medios ya hablan de ciberataque y no de una simple avería informática.

Más allá del titular llamativo, el episodio sirve para entender cómo funciona hoy la refrigeración de una gran cadena de alimentación y por qué conectar a internet una máquina que antes era «tonta» tiene ventajas, pero también riesgos.

Qué ha pasado exactamente

Según recogen France 24 y NL Times, la cadena más afectada en Bélgica reconoció un «incidente informático» en los sistemas de frío de unas 40 tiendas entre Bélgica y Luxemburgo. Otra gran cadena informó de problemas en 15 de sus 700 establecimientos belgas. En Suecia, un supermercado de la localidad de Sjöbo explicó en redes sociales que sus equipos habían sido manipulados y puestos a 50 ºC, y en Estonia el proveedor tecnológico de una cadena confirmó un caso similar.

El responsable de la empresa que gestiona la refrigeración de varias cadenas belgas atribuyó el problema a un ciberataque: los evaporadores de las neveras se habían pasado a modo desescarche, la función que calienta el equipo para fundir el hielo acumulado. En Suecia, en cambio, otras grandes cadenas dijeron no tener información inmediata de un ataque contra sus sistemas. A día de hoy no hay autoría confirmada.

Cómo funciona una nevera de supermercado conectada

Un supermercado mediano puede tener decenas de murales, arcones y cámaras frigoríficas. Una cadena, miles repartidos por todo un país. Por eso, en lugar de que cada tienda ajuste sus equipos a mano, lo habitual es que todos estén conectados a una plataforma central de monitorización y control. Esto permite:

• Ver en tiempo real la temperatura de cada mueble y recibir alarmas si algo falla.
• Programar ciclos de desescarche para que el hielo no reduzca la eficiencia.
• Ajustar consignas de temperatura o ahorrar energía de noche desde una oficina o desde la empresa de mantenimiento.
• Guardar registros que sirven para demostrar que se ha respetado la cadena de frío.

Este tipo de equipos pertenece a lo que los expertos llaman tecnología operacional (OT): sistemas que no gestionan correos ni hojas de cálculo, sino máquinas físicas. El problema es que muchos de estos controladores se diseñaron pensando en que estarían en una red cerrada, y con el tiempo acabaron accesibles desde internet para facilitar el mantenimiento remoto.

Dónde está la letra pequeña

Cuando el acceso a esa plataforma central no está bien protegido, quien entra puede hacer lo mismo que un técnico autorizado: cambiar consignas o activar funciones legítimas, como el desescarche, en el peor momento posible. No hace falta «romper» la nevera; basta con darle órdenes que parecen normales. Y como el ataque llegó de madrugada, con las tiendas cerradas, el calor tuvo horas para estropear el género antes de que alguien lo notara.

El responsable nacional de ciberseguridad sueco reconoció, según France 24, que su agencia había detectado «bastantes dispositivos de tecnología operacional expuestos en Suecia» que necesitaban actualizarse o parchearse. Es un problema conocido en el sector: contraseñas por defecto, paneles web accesibles desde cualquier lugar, software sin actualizar y proveedores externos con acceso remoto a muchos clientes a la vez. Si uno de esos accesos cae, el efecto se multiplica en decenas de tiendas, como recoge Security Affairs.

Para el consumidor, el riesgo directo es bajo: los protocolos de seguridad alimentaria obligan a retirar los productos que han roto la cadena de frío, así que el daño es sobre todo económico para las tiendas, en forma de toneladas de comida desperdiciada. Pero el caso francés, en el que según la prensa algunos equipos sobrecalentados llegaron a provocar incendios, muestra que manipular máquinas físicas puede tener consecuencias más serias que un simple apagón informático.

Por qué importa

Neveras, calderas, ascensores o placas solares: cada vez más aparatos cotidianos se gestionan a distancia, y eso los convierte en parte de la superficie de ataque. Estos incidentes recuerdan que la seguridad no puede ser un añadido de última hora en el internet de las cosas. Separar redes, quitar accesos públicos innecesarios, usar autenticación robusta y vigilar a los proveedores con acceso remoto son medidas poco vistosas, pero marcan la diferencia entre una noche tranquila y un pasillo lleno de yogures calientes. Y lo que vale para una cadena de supermercados vale también, a pequeña escala, para el termostato inteligente de casa.