Los supermercados catalanes, de momento inmunes a los ciberataques

BarcelonaUn buen puñado de países europeos han sufrido estas últimas semanas ataques informáticos en cadenas de supermercados. España, sin embargo, de momento es inmune a este tipo de operaciones cibernéticas, que las autoridades de la Unión Europea y de los estados afectados enmarcan dentro del contexto de guerra híbrida, como también lo son los ataques a los bancos de sangre de Francia.

Los primeros ataques cibernéticos se produjeron contra cadenas de distribución en Francia, los Países Bajos y Bélgica a mediados de octubre. En aquella ocasión, Francia fue el país más afectado –también es el más poblado y, por tanto, el que tiene más establecimientos y empresas más grandes–, con pérdidas millonarias en comida que se tuvo que tirar. Los grandes nombres del sector sufrieron ataques: Intermarché, Cooperative, Monoprix –parte del conglomerado Casino Group–, E.Leclerc y Carrefour. Esta última es la única compañía que opera también a gran escala en el mercado español, pero en el Estado no ha tenido ninguna incidencia, igual que el resto de sus competidores.

Igualmente, los grandes grupos belgas registraron ataques: las francesas Carrefour e Intermarché, que también tienen presencia en Bélgica, así como las locales Delhaize y Spar –filial de Colruyt Group– e, incluso, el gigante sueco del mueble Ikea –conocido también por vender comida– registraron ataques. En los Países Bajos, la ofensiva cibernética afectó a diecisiete establecimientos de empresas pequeñas del sector del comercio al por menor alimentario, así como a la cadena Albert Heijn.

Los ataques se centraron, sobre todo, en los sistemas de refrigeración de las tiendas. Hoy en día, los congeladores y neveras de las cadenas están conectados a internet y se controlan a distancia a través de programas informáticos. Según lo que dijeron las empresas y las investigaciones oficiales en marcha en los diversos estados afectados, los hackers habrían conseguido entrar en estos sistemas y activar de manera casi simultánea opciones de descongelación en congeladores de decenas o, en algunos casos, centenares de tiendas. Varios supermercados aseguraron que se habían encontrado con cámaras refrigeradas a más de 50 grados de temperatura, lo cual les obligó a tirar toneladas de alimentos, teniendo en cuenta las pérdidas económicas que esto supone y el problema de imagen y reputación que conlleva que los clientes se encuentren con escasez de ciertos productos cuando van a comprar a su supermercado habitual.

Días más tarde, el 2 de noviembre, se repitieron episodios similares en Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Suecia, Alemania y Portugal y volvieron a ocurrir en Francia. "La instrumentalización de la alimentación se ha convertido en una realidad", aseguró el comisario europeo de Agricultura, Christophe Hansen.

Los procedimientos fueron los mismos: acceder a los sistemas conectados en línea de refrigeración y poner en marcha programas de descongelación en las neveras y congeladores. En el caso de Portugal, operan empresas españolas como Mercadona y El Corte Inglés, pero ninguna de ellas sufrió ataques.

Sin afectaciones en España

A diferencia de los países vecinos, de momento los supermercados no han sufrido ninguna afectación en España. Entre las compañías del sector, existe el convencimiento de que los ataques de piratas informáticos son un fenómeno que "parece que va a más". "Es un riesgo que existe y preocupa", señalan fuentes del sector, por lo que el grueso de cadenas tienen planes para hacerle frente.

El hecho de que se trate de hackeos sobre el software de los frigoríficos hace que una parte del riesgo no recaiga sobre las cadenas directamente, sino sobre los proveedores de estos aparatos. A pesar de esto, aunque el sector tiene asumido que puede haber nuevos ataques a escala europea y que posiblemente podrían afectar al mercado estatal, de momento se limitan a prepararse para evitarlos.

"Disponemos de medidas de seguridad para proteger los sistemas de control de nuestras instalaciones de refrigeración ante posibles ciberataques", señalan desde la catalana Ametller Origen. El grupo del Penedès, que tiene una logística diferente a la mayoría de los competidores porque integra buena parte del conjunto de la cadena productiva –es decir, es a la vez una cadena de supermercados, productor agrícola y envasador–, tiene mecanismos de seguridad "implementados desde hace tiempo" para hacer frente a amenazas cibernéticas.

De hecho, todas las empresas del sector tienen "protegidos" los sistemas de refrigeración que han sido objeto de ataque, ya que el conjunto de la industria de la distribución está "concienciada" ante la posibilidad de sufrir una agresión comparable a la de los supermercados de toda Europa y, a la vez, de los problemas que les supondría en costes y reputación.

A pesar del riesgo, entre los supermercados que operan en Cataluña, existe el convencimiento de que están bien protegidos. "El acceso, a priori, no es tan fácil a través de internet", indican fuentes del sector sobre estos métodos de protección electrónica y la posibilidad de ataques informáticos sobre la refrigeración de las tiendas. Con todo, la mayoría de empresas aseguran que, en el contexto actual, hace falta ir actualizando y destinando más recursos a la protección contra la piratería.