Resumen del debate: Ciberataque en supermercados de Suecia

Ciberataque a las neveras de ICA: congeladores a 50 grados​

Un ataque informático ha entrado por la puerta de la cadena de frío. La cadena sueca de supermercados ICA, una de las mayores del país, ha reconocido que varios de sus establecimientos sufrieron un ciberataque nocturno que dejó los frigoríficos y congeladores con el termostato disparado hasta los 50°C. El resultado, según la información difundida, apunta a grandes cantidades de comida perdida. No es una avería. Es una mano remota tocando el mando a distancia de la nevera de medio país.

El episodio sueco no llegó solo. A lo largo de la misma jornada se han ido sumando focos: Bélgica con más de 40 tiendas de Delhaize, 15 de Carrefour y alrededor de cinco de Spar con problemas en sus sistemas de refrigeración, y Estonia como último país afectado por un patrón parecido. Luxemburgo aparece mencionado en la misma secuencia. El dibujo empieza a parecer menos casual de lo que parece.

Qué se sabe del ataque a la cadena de frío​

El relato disponible es escueto y conviene no adornarlo. Los atacantes habrían accedido al sistema de control de una gran cadena de supermercados y desde ahí habrían manipulado a distancia la temperatura de los equipos. La consecuencia inmediata no es un apagón ni un secuestro de datos con rescate: es un pasillo de congelados convertido en un horno lento, con producto que hay que retirar.

La cadena de frío es uno de esos sistemas que nadie mira hasta que falla. Un grado de más sostenido durante horas basta para inutilizar lotes enteros. Aquí no hablamos de un grado: hablamos de 50°C en equipos diseñados para operar bajo cero. La factura se mide en toneladas de alimento y en la confianza del cliente que vuelve a casa con una bolsa que ya no debería estar a la venta.

De una nevera a un patrón internacional​

La secuencia geográfica es lo más incómodo del asunto. Suecia, Bélgica, Luxemburgo, Estonia. Cuatro países en una misma jornada con el mismo tipo de objetivo: la refrigeración de supermercados. Puede ser un grupo coordinado, puede ser un guion reutilizado por imitadores, puede ser una demostración de capacidad. Ninguna de esas hipótesis está confirmada.

Lo que sí está sobre la mesa es la evidencia de una superficie de ataque enorme. Los supermercados llevan años conectando termostatos, alarmas y sistemas de control a la red para ahorrar en mantenimiento y en personal. Esa eficiencia tiene una contrapartida: cada dispositivo conectado es una puerta. Y las puertas, a veces, se dejan abiertas.

El internet de las cosas entra en la nevera​

La conversación que deja el episodio apunta a algo más grande que ICA. Si se puede mover el termostato de un congelador, se puede tocar el de un camión, el de un almacén o el de un hospital. La pregunta ya no es si el internet de las cosas tiene fallos de seguridad, sino cuántos de esos fallos están instalados en infraestructuras de las que depende el suministro básico.

Hay quien sostiene que estos incidentes son anecdóticos, cogidos de uno en uno. En contra pesa el argumento contrario: la coincidencia de países y de método sugiere ensayo, no casualidad. Y el ensayo, cuando sale bien, se repite a mayor escala.

---

El análisis se atasca justo donde empieza lo interesante: nadie ha explicado todavía quién está detrás ni qué pretende. Mientras tanto, las neveras siguen conectadas.