Los ciberataques sufridos por supermercados de Francia, Países Bajos y Bélgica ponen en alerta al sector de la alimentación y el retail. Especialmente porque no parece que el interés fuera el robo de datos o el rescate, sino la paralización de los suministros. España mira atenta y la pregunta es si podríamos sufrir un escenario similar. “Como el resto de Europa, y más con la dependencia IT que tenemos, España es una posible víctima de casos similares en el futuro”, explica Sancho Lerena, experto en seguridad y monitorización, y CEO de la tecnológica española Pandora FMS.
De esta reciente agresión no se conocen todos los detalles, pero ha supuesto tanto un perjuicio económico como un daño para la población. Como alerta el experto en el sector IT, es una muestra de que “ya se puede robar una tienda sin necesidad de entrar en ella físicamente”. Por lo que se ha confirmado hasta el momento, no parece un ataque orientado al robo de datos o a pedir un rescate. El efecto ha sido directamente operativo: pérdidas millonarias y problemas de suministro.
España, como inciden los especialistas, también podría sufrir una crisis similar. “El sector del retail, la alimentación y la logística está en plena implantación de la digitalización. Cuando hablamos de cómo podría afectar un ciberataque a estos sectores, nos referimos a que se pueden paralizar las rutas, los pedidos, el control de stock o el mantenimiento de los alimentos. Un ciberataque, o simplemente una saturación del sistema que produzca su caída, implicaría paralizar toda la cadena de suministro”, detalla Lerena. “Hay que reforzar los sistemas con diferentes proveedores, monitorizar las estructuras IT y estar preparados para saber aislar la incidencia en caso de que ocurra”.
Además, hay que tener en cuenta que los ciberataques a sectores esenciales crecieron un 17% en el último año, según datos analizados por la compañía en base a informes de INCIBE. Los sistemas vulnerables, como reflejan los mismos datos de la empresa, han crecido un 29%. Por si fuera poco, en los últimos años ya se han visto ciberataques a grandes almacenes e incluso a aerolíneas. Sin embargo, en estos casos siempre se ha buscado un robo de datos o un rescate. El ciberataque para bloquear el suministro alimentario no se había dado, pero es una muestra del potencial que tiene la ciberdelincuencia.
El ataque de Francia es diferente al de Bélgica y Países Bajos. En este caso, como mínimo 6 cadenas de supermercados han confirmado el ciberataque. Los agresores han accedido al control remoto de la refrigeración, elevando las temperaturas y estropeando millones de productos listos para su venta. Un escenario que no solo supone numerosas pérdidas económicas para las compañías, sino que también ponen en jaque el abastecimiento de millones de personas.
¿Cómo lo han logrado? Mediante una entrada irregular en los sistemas de refrigeración Danfoss, que todos ellos utilizaban. “Es el claro ejemplo de que no es seguro que todo un sector dependa de un mismo proveedor. Y de que, si todos tienen el mismo, es necesario que haya más alternativas por si se produce un fallo como este”, explica Sancho Lerena, CEO de Pandora FMS y experto en seguridad IT y monitorización.
El sistema Danfoss permite controlar la refrigeración de manera remota y coordinada. Por lo tanto, un acceso a este, da la posibilidad de entrar de forma telemática a todos los sistemas de refrigeración de los supermercados. “Un solo clic te da acceso a cientos de supermercados. Es como un atraco pero a la vez y en numerosos establecimientos diferentes”, detalla Lerena. “Es bueno que se monitorice un asunto como la energía, pero no puede ser que todos monitoricen con el mismo sistema sin una alternativa por si hay una caída o un ciberataque”.
En el caso de Francia, como indica Lerena, la afectación es mayor. “Hay ciberataques que son para pedir rescates. Otros para robar datos. En este caso es solo por atacar la economía sin un beneficio directo para los atacantes. Los supermercados pierden millones de euros y la población se queda sin suministros”, indica el experto.
En el caso de Bélgica y Países Bajos, ha sido Ahold Delhaize quien ha confirmado un problema de seguridad en su red que daba acceso a todos sus supermercados. El sistema de seguridad sí ha funcionado en esta compañía, desconectando preventivamente las unidades para evitar un colapso de toda la estructura. Si bien se han cancelado pedidos y entregas online, y la distribución y logística se ha visto afectada, la reacción ha sido la indicada.
“El sector del retail es fundamental hoy en día. La digitalización ha avanzado en los últimos años y ya hemos visto casos de robar datos de clientes o de paralizar rutas logísticas. Este ciberataque ha buscado lastrar los suministros de la población. Es algo mucho más grave y peligroso, y que pone en alerta a todo el sector”, subraya Sancho Lerena.
“Es necesario que las compañías del sector se refuercen en el ámbito de la ciberseguridad. Muchos procesos ya están digitalizados y no contar con sistemas que monitoricen toda esa estructura es un peligro. Y no basta con tener sistemas de defensa, sino que deben estar actualizados y coordinados entre sí. Quien no sepa si cumple con estos requisitos, debe pedir ayuda a especialistas antes de que sea tarde”, concreta Lerena.
En pleno auge de las guerras híbridas y de la tensión geopolítica, este tipo de situaciones pueden repetirse. Aunque no se haya confirmado la razón y procedencia del ciberataque, desde Pandora FMS recuerdan que este tipo de ciberataques refleja el potencial y el daño que pueden causar en empresas y en la propia sociedad.
