Actualitzat: avui
Una sacsejada ha recorregut aquesta setmana les empreses agroalimentàries espanyoles després de saber-se que dilluns, per segona vegada en menys d’un mes, un hacker encara sense identificar havia accedit al sistema de control remot dels frigorífics de diversos centenars de supermercats europeus i havia fet pujar la temperatura de les neveres (en alguns casos fins als 50 graus centígrads), fet que va obligar els establiments a llençar milers de quilos de menjar a les escombraries.
Reacció del sector agroalimentari
I encara que aquí «és poc habitual que els supermercats externalitzin el control de les instal·lacions frigorífiques mitjançant sistemes externs centralitzats», asseguren fonts del sector, el cert és que, per si de cas, les cadenes de distribució i també altres companyies que necessiten el fred per conservar correctament els productes es van posar a revisar aquests dies els seus programes informàtics i els seus protocols de seguretat per blindar-se davant de possibles agressions.
«La descentralització o atomització del nostre sistema constitueix una mesura de seguretat, ja que limita l’abast potencial d’un atac informàtic i redueix el risc d’interrupcions simultànies en diferents establiments», afirmen les mateixes fonts. «Una de les pràctiques habituals de seguretat consisteix a separar les xarxes pròpies dels supermercats de les utilitzades per serveis externs de control remot», una estratègia que «permet reduir l’exposició dels sistemes i limitar les conseqüències de possibles accessos no autoritzats».
Sistemes descentralitzats i adaptació al reglament F-Gas
Els supermercats espanyols «compten amb una infraestructura de refrigeració moderna, preparada per respondre a condicions climàtiques exigents, incloses les altes temperatures i les onades de calor», recorda una portaveu del sector. És un gremi «format per més de 300 cadenes de supermercats de diferents dimensions que operen a tot el país», fet que també descentralitza la gestió del fred. Ni Mercadona, ni Carrefour, ni Aldi ni les patronals Asedas i Aecoc van entrar en detalls sobre els seus sistemes, en part per no donar facilitats als hackers.
En un mercat molt competitiu, la renovació de botigues –i, per tant, de neveres, congeladors i altres equips– està a l’ordre del dia. Entre el 2020 i el 2025, «més de 10.500 supermercats, el 40% de la xarxa, van ser inaugurats o reformats integralment», amb instal·lacions frigorífiques i controls actualitzats. Segons l’Informe de distribució alimentària de proximitat 2025, el sector mobilitza uns 3.000 milions d’euros anuals en obertures i reformes.
Riscos i recomanacions davant dels atacs informàtics
A més, «els supermercats ja s’estan preparant» per adaptar les instal·lacions al reglament europeu F-Gas, que exigirà una inversió addicional de més de 2.500 milions. «S’ha de tenir en compte que el calendari fins al 2030 presenta dificultats importants: un dèficit estimat de gairebé 10.000 tècnics especialitzats i riscos de desproveïment de refrigerants de transició», adverteixen.
«Els atacs contra els sistemes de refrigeració a Europa haurien d’encendre totes les alarmes per als minoristes d’arreu del món», alerta Eusebio Nieva (Check Point). El mètode, assenyala, «es pot replicar» i el risc no es limita a una regió o a un actor concret perquè en molts països hi ha sistemes semblants. «Una vegada que els atacants demostren que poden explotar aquests sistemes per fer malbé aliments, provocar pèrdues econòmiques i atraure una gran atenció pública, altres grups podrien adoptar el mateix enfocament per motius de seguretat, polítics o financers».
Situació actual a Espanya
Espanya és el tercer país amb més interfícies de refrigeració exposades a internet, després de França i els Estats Units. «Els investigadors de Check Point han identificat interfícies de gestió similars» al sistema atacat, Danfoss. Del total mundial d’interfícies exposades capaces de controlar dotzenes o centenars de frigorífics, el 8,4% es troba a Espanya; el 31,2% a França; i el 8,6% als Estats Units. La dada és preocupant però no implica necessàriament vulnerabilitat ni intrusió.
El risc afecta fabricants, majoristes, magatzems frigorífics, escorxadors, empreses hortofructícoles, llotges i elaboradors de congelats o gelaters. Els experts recomanen igualment «revisar urgentment els controladors de refrigeració accessibles des d’internet» i també aconsellen comprovar versions del software, contrasenyes, accessos remots i separació de xarxes.