BRUSELAS, Bélgica / EuroWire.IO / – La agencia de ciberseguridad de la UE, ENISA, y otros organismos europeos han instado a las organizaciones a tomar medidas inmediatas para limitar su exposición a las ciberamenazas. La advertencia conjunta , publicada el 4 de noviembre, se produjo tras una nueva oleada de ciberataques contra sistemas de refrigeración los días 1 y 2 de noviembre. Supermercados de varios países de la UE sufrieron interrupciones en el funcionamiento de sus frigoríficos y congeladores a causa de los ataques. Según el comunicado, se han registrado incidentes de este tipo desde el 11 de octubre.
Junto con ENISA, la declaración fue firmada por la Comisión Europea, el Centro Europeo de Ciberdelincuencia de Europol, la Red EU CSIRT y la red EU-CyCLONe de organizaciones de enlace para crisis cibernéticas. Los organismos indicaron que los Estados miembros afectados estaban investigando y brindando orientación. Los equipos nacionales de respuesta a la ciberseguridad y las autoridades de gestión de crisis están compartiendo información y haciendo un seguimiento de la situación. ENISA y otros organismos de la UE están supervisando la situación para apoyar una respuesta coordinada. La declaración no atribuyó los ataques a ningún grupo.
Se recomendó a las organizaciones que consultaran los avisos de seguridad más recientes de los equipos nacionales de respuesta, disponibles a través de los canales oficiales y la base de datos de avisos de ENISA. Un aviso de la red CSIRT, con fecha del 3 de noviembre, aborda la vulnerabilidad de los controladores de refrigeración en establecimientos minoristas. Estos controladores gestionan la temperatura en refrigeradores y congeladores. Agencias estadounidenses, como CISA y el FBI, también advirtieron que los atacantes están atacando los sistemas electrónicos de control de temperatura en supermercados y almacenes frigoríficos.
Obligaciones vigentes en virtud de la Ley de Resiliencia Cibernética
Las agencias recordaron a los fabricantes de hardware y software que la Ley de Resiliencia Cibernética de la UE les exige, desde el 11 de septiembre de 2026, notificar los incidentes graves y las vulnerabilidades explotadas activamente. Los informes deben presentarse a través de la Plataforma Única de Notificación de la Ley. Los principales requisitos de la ley entrarán en vigor el 11 de diciembre de 2027, fecha en la que los fabricantes deberán integrar la seguridad en el diseño de sus productos. Asimismo, deberán ofrecer actualizaciones de seguridad a lo largo de todo el ciclo de vida de sus productos y corregir las vulnerabilidades sin demora.
Las entidades cubiertas por la directiva NIS2 también deben implementar medidas de gestión de riesgos de ciberseguridad. Deben notificar los incidentes significativos a las autoridades nacionales o a los equipos de respuesta a incidentes de seguridad informática. ENISA afirmó que continúa promoviendo los principios de seguridad desde el diseño y seguridad por defecto mediante recomendaciones técnicas, directrices e intercambio de información. Los países de la UE han estado incorporando la directiva NIS2 a su legislación nacional, incluida Austria, cuya nueva ley de ciberseguridad entró en vigor en octubre .
Los hackers cambiaron los congeladores para descongelarlos.
En los ataques de noviembre, los piratas informáticos activaron el modo de descongelación en los refrigeradores y congeladores de los supermercados, según informó el director de la empresa belga de refrigeración Sabcobel. Tiendas en Bélgica, Suecia, Países Bajos, Irlanda, Luxemburgo y Estonia reportaron aumentos repentinos de temperatura, llegando algunos congeladores a alcanzar los 50 °C. Entre los minoristas afectados se encontraban Delhaize, Carrefour Bélgica, ICA, Coop y SuperValu. Algunos productos fueron retirados de la venta. En Irlanda, 13 de las 223 tiendas SuperValu resultaron afectadas. Ningún grupo se ha atribuido la responsabilidad.
Esta oleada de ataques se produjo tras el atentado perpetrado en octubre contra cientos de supermercados franceses, que provocó incendios y pérdidas de alimentos. Según BleepingComputer, una alerta francesa sobre ciberseguridad indicó que estos ataques iban dirigidos a los controladores de refrigeración de Danfoss y Copeland/Dixell. EuroCommerce, que representa a los minoristas europeos, ha instado a reforzar la ciberseguridad en el sector. El comisario europeo Christophe Hansen calificó los ataques como un intento deliberado de interrumpir el suministro de alimentos. Las investigaciones continúan en varios países.
La publicación ENISA advierte a las empresas que reduzcan su exposición tras los ataques informáticos a los frigoríficos apareció primero en North Briton .