El último incidente se desarrolló entre el domingo y el lunes, cuando los sistemas de refrigeración y congelación de supermercados de toda Europa comenzaron a funcionar mal. Las temperaturas subieron bruscamente —según se informó, hasta los 50 °C en una tienda—, lo que obligó a los minoristas a desechar alimentos y a apresurarse para proteger sus existencias.¹

La disrupción fue amplia pero desigual. Ahold Delhaize afirmó que decenas de establecimientos Delhaize en Bélgica y Luxemburgo resultaron afectados; Colruyt informó de que cinco tiendas Spar fueron atacadas en Bélgica. Carrefour e Intermarché informaron cada una de problemas en 15 tiendas belgas, mientras que la tienda de IKEA en Mons, ICA de Suecia, Kesko de Finlandia, Supervalu de Irlanda y Selver de Estonia también comunicaron fallos en la refrigeración.¹

Para los minoristas, el mensaje inmediato fue de recuperación. Ahold Delhaize afirmó que sus tiendas volvían a estar plenamente operativas. Intermarché dijo que las medidas de seguridad habían «contenido rápidamente el ataque» en la mayoría de los casos, aunque algunas tiendas perdieron existencias. IKEA mantuvo abierto su establecimiento de Mons mientras inspeccionaba los equipos y los suministros de alimentos, y describió como limitado el impacto en su restaurante y en el Mercado de Alimentos Suecos.¹

Pero el episodio reavivó las alarmas surgidas después de que cientos de supermercados franceses fueran atacados en octubre, cuando los frigoríficos se sobrecalentaron, los alimentos se echaron a perder y se registraron incendios. La Comisión Europea afirmó que estaba en contacto con las autoridades nacionales y que había convocado a su grupo de trabajo interinstitucional con ENISA y Europol para investigar.¹

Ningún grupo se ha atribuido la responsabilidad. Rafe Pilling, de Sophos, afirmó que seguía sin estar claro si los atacantes eran ciberdelincuentes o perseguían otro objetivo, y advirtió que «los frigoríficos vacíos de los supermercados son una poderosa imagen psicológica».¹ Fredrik Blix, de Visente, señaló una vulnerabilidad menos dramática pero más preocupante: unidades de control de refrigeradores expuestas directamente a la internet pública, incluidos sistemas que nunca fueron actualizados tras corregirse una vulnerabilidad en agosto.¹

Ese contraste es la verdadera historia. Las empresas pueden reabastecer las estanterías; los investigadores aún deben determinar si se trató de sabotaje oportunista, disrupción criminal o un intento deliberado de inquietar a los países que apoyan a Ucrania.¹