Según informes de Al Jazeera Staff y Reuters, publicados por Al Jazeera y The Guardian, presuntos cyberataques interrumpieron los sistemas de refrigeración de supermercados en al menos siete países europeos el 2 de noviembre, y las temperaturas de algunos refrigeradores y congeladores aumentaron hasta los 50°C (122°F). Minoristas de Bélgica, Estonia, Finlandia, Irlanda, Luxemburgo, los Países Bajos y Suecia informaron de incidentes que afectaron a equipos de refrigeración, lo que obligó a algunas tiendas a retirar de la venta productos refrigerados y congelados.
En Bélgica, el proveedor de servicios de refrigeración Sabcobel confirmó que los atacantes habían puesto los evaporadores de las unidades de refrigeración en modo de desescarche. La empresa desplegó técnicos durante la noche para desconectar las instalaciones afectadas. Ahold Delhaize informó de interrupciones en decenas de tiendas de Bélgica y Luxemburgo, mientras que Carrefour Belgium, Colruyt e Intermarché también informaron de problemas de refrigeración. En Suecia, ICA y Coop confirmaron incidentes, y Coop informó de seis tiendas afectadas.
SuperValu, de Irlanda, informó de que un modelo específico de sistema de refrigeración se vio afectado por un incidente cibernético en 13 de sus 223 tiendas. En Estonia, el proveedor de refrigeración Kitman Coldtech indicó que los atacantes accedieron a una computadora que controlaba los equipos de refrigeración de un supermercado y elevaron el ajuste de temperatura a 50°C (122°F). La empresa respondió en cuestión de minutos e informó que no se produjeron daños significativos.
Estos incidentes se producen después de un cyberataque ocurrido en Francia en octubre que afectó a controladores de refrigeración en hasta 700 supermercados. Los atacantes modificaron de forma remota los ajustes de temperatura de refrigeradores, congeladores y vitrinas refrigeradas, en algunos casos de -27°C (-16,6°F) a más de 50°C (122°F). El ataque provocó incendios y pérdidas de alimentos estimadas en decenas de millones de euros. El fabricante danés Danfoss, cuyos controladores estuvieron entre los comprometidos, afirmó que ya había identificado vulnerabilidades de seguridad y recomendado a sus clientes instalar actualizaciones.
El centro nacional de ciberseguridad de Suecia señaló que estaba respondiendo a múltiples incidentes y que había identificado numerosos dispositivos de tecnología operativa expuestos a internet que requerían actualizaciones o parches. Especialistas en ciberseguridad también advirtieron que los controladores de refrigeración seguían siendo accesibles en línea después del ataque en Francia. Ningún grupo se ha atribuido la responsabilidad de ninguno de los dos incidentes, y las autoridades no han identificado a los atacantes.
El comisario europeo de Agricultura y Alimentación, Christophe Hansen, describió los ataques como «un intento deliberado de perturbar nuestra cadena de suministro alimentario y socavar la confianza de los consumidores en ella».
