Las cadenas de supermercados españolas revisan sus sistemas de frío tras los ciberataques en Europa

Las empresas agroalimentarias españolas han reforzado en la última semana los controles sobre sus equipos de refrigeración después de conocerse que, en dos ocasiones en menos de un mes, un 'hacker' aún no identificado accedió al sistema de control remoto de los frigoríficos de varios centenares de supermercados europeos y elevó la temperatura de las neveras, en algunos casos hasta los 50 ºC, lo que obligó a tirar miles de kilos de comida. Según fuentes del sector citadas por Diario de Ibiza, en España es poco habitual que los supermercados externalicen el control de sus instalaciones frigoríficas mediante sistemas externos centralizados, aunque las cadenas de distribución y otras compañías que necesitan el frío han revisado sus programas informáticos y sus protocolos de seguridad.

Las mismas fuentes explican que la descentralización de los sistemas es una medida de seguridad, ya que limita el alcance de un ataque y reduce el riesgo de interrupciones simultáneas en distintos establecimientos. También señalan que una práctica habitual consiste en separar las redes propias de los supermercados de las utilizadas por servicios externos de control remoto. Añaden que los supermercados españoles cuentan con una infraestructura de refrigeración moderna, preparada para soportar altas temperaturas y olas de calor, y que el sector está formado por más de 300 cadenas de distintos tamaños, lo que supone otro factor de descentralización en la gestión de los equipos.

Entre 2020 y 2025, más de 10.500 supermercados, el 40% de la red, fueron inaugurados o reformados integralmente, lo que, según las mismas fuentes, implicó en muchos casos la instalación de sistemas de control actualizados. El Informe de Distribución Alimentaria de Proximidad 2025 cifra en torno a 3.000 millones de euros anuales la inversión del sector en aperturas y reformas. Además, los supermercados se preparan para adaptar sus instalaciones frigoríficas al reglamento europeo F-Gas, que requerirá una inversión adicional de más de 2.500 millones de euros, aunque advierten de un déficit estimado de casi 10.000 técnicos especializados hasta 2030.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, considera que estos ataques deberían encender todas las alarmas de los minoristas de todo el mundo, porque el método puede replicarse y no se limita a una región concreta. Según sus datos, España es el tercer país con más interfaces de refrigeración expuestas a internet, con un 8,4% del total, por detrás de Francia (31,2%) y Estados Unidos (8,6%). Nieva aclara que este dato no implica necesariamente que esas interfaces sean vulnerables ni que hayan sufrido una intrusión.

El riesgo no afecta solo a las cadenas de supermercados, sino también a fabricantes, mayoristas, almacenes frigoríficos, mataderos, empresas hortofrutícolas, lonjas de pescado y elaboradores de congelados o helados. Los especialistas en ciberseguridad recomiendan revisar urgentemente los controladores de refrigeración accesibles desde internet, comprobar las versiones del software, las contraseñas, los accesos remotos y la separación de redes, y mantener un procedimiento para supervisar manualmente las temperaturas. También aconsejan prestar atención a los accesos de los proveedores de mantenimiento, a los controladores antiguos y a las alarmas independientes de temperatura.

Información elaborada a partir de Diario de Ibiza.