La seguridad alimentaria de la UE no está en riesgo tras los incidentes con los sistemas de refrigeración, afirma el comisario

Un presunto ciberataque contra los sistemas de refrigeración de supermercados de siete países europeos ha reavivado la preocupación por la seguridad de los equipos conectados a internet, desde los congeladores de las tiendas hasta la maquinaria industrial y los electrodomésticos.

Los incidentes no demuestran que se esté atacando a los dispositivos domésticos corrientes ni que se pueda tomar el control de todos los sistemas conectados. Sin embargo, los investigadores han identificado más de 800 interfaces de refrigeración y control de edificios vinculadas a minoristas británicos a las que se puede acceder desde la internet pública. Eso no significa que puedan ser pirateadas, pero podrían quedar expuestas a atacantes que aprovechen contraseñas débiles o fallos de software.

El Centro Nacional de Ciberseguridad del Reino Unido dijo que colaboraba con socios internacionales y el sector para entender los incidentes en los supermercados, y que no tenía conocimiento de ningún impacto en el Reino Unido. El Consorcio Británico de Minoristas ha descrito los incidentes cibernéticos como una gran preocupación para el sector.

De los congeladores a las infraestructuras

La conexión a internet de un dispositivo puede facilitar su supervisión y control a distancia, pero también crear una vía de ataque. El investigador en ciberseguridad Tom Hegel dijo que los minoristas debían determinar quién era responsable de proteger los equipos, y no solo de repararlos. Si un atacante puede cambiar sus controles, dijo, una función legítima como la descongelación podría utilizarse para interrumpir las operaciones y dañar las existencias.

Los riesgos no se limitan a las tiendas. Los sistemas conectados ayudan a gestionar vehículos, maquinaria industrial, centrales eléctricas y redes de agua. El experto en seguridad Ken Munro dijo que, en general, las empresas de servicios públicos del Reino Unido protegían bien estas conexiones, aunque advirtió de que los estándares varían internacionalmente y que los operadores más pequeños podrían seguir dependiendo de equipos antiguos.

Demostraciones anteriores muestran lo que puede salir mal: en 2015, unos investigadores descubrieron una vulnerabilidad en un frigorífico inteligente Samsung y piratearon a distancia un Jeep a través de su sistema de entretenimiento conectado a internet. Posteriormente, la industria automovilística mejoró la seguridad. Estos ejemplos no demuestran que los incidentes actuales en los supermercados estuvieran relacionados con las mismas vulnerabilidades.

Los ataques también se producen después de que un ransomware perturbara en 2025 a los minoristas británicos M&S y Co-op, afectando las entregas de productos frescos y dejando vacíos algunos estantes. Los incidentes anteriores afectaron a los sistemas de los minoristas; no demuestran que se comprometieran los equipos de refrigeración.