BRUSELAS — Un ciberataque contra un supermercado ya no necesita bloquear las cajas ni robar datos para provocar pérdidas. Basta con alterar a distancia la temperatura de los frigoríficos. Los incidentes registrados este lunes 2 de noviembre en establecimientos de Bélgica y otros países europeos muestran cómo la digitalización de instalaciones aparentemente secundarias puede afectar directamente a la conservación de alimentos, la actividad comercial y la continuidad del suministro.

Carrefour Bélgica confirmó que 15 de sus más de 700 establecimientos habían sufrido una afectación limitada en determinadas instalaciones frigoríficas, principalmente en productos congelados. La empresa aseguró que ninguna gran superficie estaba implicada y que todos sus establecimientos permanecían abiertos. Delhaize comunicó incidencias informáticas en varias decenas de tiendas; también se notificaron problemas en comercios vinculados a Intermarché, Colruyt y otras enseñas. Fuera de Bélgica se registraron episodios en Suecia, Irlanda y otros mercados europeos, aunque no todos los operadores han atribuido formalmente sus incidencias a una intrusión informática.

Cuando un frigorífico se convierte en una puerta de entrada digital

La refrigeración comercial moderna depende de controladores electrónicos capaces de regular temperaturas, gestionar ciclos de desescarche y enviar alertas a servicios de mantenimiento. La conexión remota facilita la supervisión de centenares de equipos, pero también amplía la superficie de ataque cuando el acceso está insuficientemente protegido o los dispositivos funcionan con sistemas antiguos.

Según declaraciones del responsable de la empresa especializada Sabcobel recogidas por medios belgas, los incidentes de Bélgica presentan un mecanismo similar al observado en Francia en octubre, cuando resultaron afectados equipos de refrigeración de establecimientos de Intermarché y Coopérative U. Esa semejanza técnica no demuestra por sí sola que exista un único autor ni una campaña coordinada. La investigación deberá aclarar el acceso inicial, los equipos comprometidos y la posible relación entre episodios.

El problema de fondo es que un sistema industrial conectado puede ejecutar instrucciones con consecuencias físicas. Una temperatura modificada, una alarma que no llega o un ciclo de funcionamiento alterado no son únicamente incidencias informáticas: pueden inutilizar mercancía y comprometer la seguridad alimentaria.

El coste invisible de una interrupción de la cadena de frío

Para una tienda, el perjuicio va más allá del precio de los productos descartados. Hay que verificar temperaturas, retirar mercancía que ya no ofrece garantías, limpiar instalaciones, reponer existencias y movilizar técnicos. En el caso de productos frescos o congelados, incluso una interrupción breve puede obligar a aplicar protocolos preventivos.

Los balances económicos publicados durante las primeras horas son todavía parciales. Algunos medios belgas han informado de pérdidas importantes y de temperaturas anómalas en determinados equipos, pero esos datos no deben extrapolarse al conjunto de supermercados afectados. La magnitud real dependerá de cuánto tiempo estuvieron fuera de rango los equipos y de la capacidad de respuesta de cada establecimiento.

La situación tiene además una dimensión competitiva: las grandes cadenas disponen de recursos técnicos y procedimientos centralizados, mientras que franquiciados, pequeños comercios y proveedores pueden depender de un mismo instalador o plataforma sin contar con equipos propios de ciberseguridad.

Una vulnerabilidad que atraviesa fronteras

Los incidentes llegan después de los ataques de octubre en Francia. La repetición de anomalías en varios países subraya la interdependencia tecnológica del comercio europeo: un mismo tipo de controlador, proveedor de mantenimiento o arquitectura de acceso remoto puede estar instalado en empresas diferentes.

La respuesta exige tratar los equipos de frío como infraestructura operativa crítica para cada negocio: inventariar los controladores conectados, limitar el acceso desde internet, segmentar las redes, reforzar la autenticación, revisar los permisos de proveedores y disponer de procedimientos manuales para conservar los alimentos cuando falla la supervisión digital. Las medidas concretas deben adaptarse a cada instalación; no existe una solución universal basada únicamente en actualizar programas.

La lección para la distribución europea no es que toda refrigeración conectada sea insegura. Es que la eficiencia obtenida con la monitorización remota necesita una inversión equivalente en protección y capacidad de respuesta. Cuando un atacante puede modificar una consigna térmica, el riesgo digital deja de ser abstracto: se convierte en mercancía perdida, costes extraordinarios y una posible ruptura de confianza del consumidor.