La Comisión Europea coordinó este martes reuniones con Europol y autoridades nacionales de ciberseguridad tras los ciberataques que alteraron sistemas de refrigeración en supermercados de al menos nueve países. En paralelo, seis vuelos comerciales recibieron falsas amenazas de bomba y debieron aterrizar de emergencia. No hay pruebas de que ambos fenómenos estén relacionados.
La Comisión Europea reunió este martes a responsables de Europol, la agencia de cooperación policial de la Unión Europea, y a las autoridades nacionales de ciberseguridad para coordinar la respuesta a los ciberataques que han alterado el funcionamiento de sistemas de refrigeración en supermercados de al menos nueve Estados miembros, entre ellos Alemania, Italia y Portugal.
Las primeras explicaciones indican que buena parte de los establecimientos afectados no habían actualizado sus sistemas de control de refrigeración, pese a las advertencias emitidas tras el ciberataque contra supermercados franceses del pasado 12 de octubre. Las imágenes de frigoríficos con temperaturas alteradas, que en algunos casos alcanzaron los 50 grados celsius y obligaron a desechar los alimentos almacenados, se extendieron este martes a supermercados alemanes, italianos y portugueses, que no habían sufrido el ataque inicial de la noche del domingo al lunes.
El comisario europeo de Agricultura y Alimentación, Christophe Hansen, afirmó que los ataques constituyen un intento deliberado de alterar las cadenas de suministro alimentario europeas y erosionar la confianza de los ciudadanos en las autoridades. Se trataría de una de las modalidades de actuación que la Comisión Europea engloba bajo el concepto de guerra híbrida. Algunos gobiernos, como el italiano, anunciaron que habían movilizado a sus servicios de inteligencia para investigar los ataques contra los supermercados.
La empresa de ciberseguridad Forescout anunció este martes que había identificado al menos 13.000 servicios de gestión de refrigeración accesibles a través de internet en 99 países. Buena parte de ellos utilizan software de fabricantes como Dixell, Copeland y Danfoss. Los sistemas de esta última figuran entre los señalados en relación con los ataques contra supermercados europeos. Según el informe de Forescout, el 80% de los dispositivos analizados de ese fabricante funcionaban con versiones de firmware que no habían sido actualizadas tras los ataques anteriores.
La Comisión Europea explicó el lunes que los países que no se han visto afectados por los ciberataques estaban protegidos en su mayoría porque sus frigoríficos no están conectados en remoto, sino que se siguen controlando manualmente por los empleados de los establecimientos.
Mientras en Bruselas se celebraban las reuniones de coordinación, los controladores aéreos comenzaron a recibir avisos de emergencia. En Polonia, un Boeing 737 MAX de la aerolínea nacional LOT que cubría la ruta entre Varsovia y Londres-Heathrow fue desviado al aeropuerto de Modlin tras recibirse una amenaza de bomba. Fue el primero de una serie de incidentes que se sucedieron durante las horas siguientes.
También tuvieron que desviarse un vuelo de SAS entre Copenhague y Varsovia; otro de Ryanair que viajaba desde Manchester, en el Reino Unido, hasta Murcia; dos vuelos de Ryanair procedentes de Lisboa y Dublín con destino a Roma —el segundo de ellos escoltado por cazas italianos—; y otro de Wizz Air que cubría la ruta entre Bérgamo, en Italia, y Sofía, en Bulgaria. En ninguno de los vuelos se encontraron explosivos ni se confirmó la presencia de secuestradores.
El diario Financial Times recogió este martes las valoraciones de analistas que consideran que la concentración de amenazas contra vuelos comerciales en un intervalo tan reducido podría responder a una operación deliberada y coordinada, especialmente porque algunas alertas se produjeron de forma prácticamente simultánea. Por ahora, sin embargo, no se ha demostrado que las amenazas contra los aviones y los ciberataques contra los supermercados tengan un origen común.
Algunos diplomáticos europeos, bajo condición de anonimato, señalaron hacia Moscú como posible responsable, aunque ninguna autoridad ha confirmado oficialmente esa atribución. La Comisión Europea no señaló oficialmente a ningún responsable.