Europa asediada por la guerra híbrida con ciberataques y amenazas de bomba

Se apunta a la guerra híbrida para explicar la serie de ciberataques contra sistemas de refrigeración y de falsas amenazas de bomba contra vuelos que golpea a Europa desde el lunes 2 de noviembre, sin que ninguna autoridad haya identificado todavía a los responsables. La Comisión Europea afirma que no son incidentes aislados, mientras expertos y servicios de inteligencia debaten si se trata de sabotaje híbrido o de acciones sin una dirección común.

Neveras y congeladores calentados a distancia

El lunes 2 de noviembre, los refrigeradores y congeladores de supermercados de al menos ocho países europeos registraron temperaturas anómalas tras la manipulación remota de sus controladores. Algunos comercios informaron de temperaturas de hasta 50 °C. Entre las cadenas afectadas figuran Delhaize, Carrefour, Coop e IKEA.

En Suecia, siete de las 800 tiendas de Coop sufrieron fallos que fueron desde cierres totales hasta un funcionamiento parcial. En Irlanda, 13 tiendas SuperValu retiraron de la venta productos frescos y congelados. Las investigaciones apuntan a controladores de refrigeración de los fabricantes Danfoss y Copeland, según informaron autoridades de ciberseguridad.

Danfoss recomendó que estos sistemas no sean accesibles directamente desde internet. Awais Rashid, profesor de la Universidad de Bristol, explicó que muchos se gestionan a distancia, a menudo por terceros, y carecen de las actualizaciones de software necesarias. Es la segunda oleada: a principios de octubre, ataques similares afectaron a supermercados de Francia, y en agosto fallos inexplicados en congeladores de bases militares estadounidenses llevaron al Pentágono a investigar una posible intrusión informática.

Bancos de sangre en Francia

La noche del lunes, intrusos accedieron a los sistemas de control de tres almacenes refrigerados que guardan productos sanguíneos en Francia, según el Establecimiento Francés de la Sangre. Los atacantes elevaron a niveles muy altos los umbrales de temperatura y de descongelación. Las alarmas permitieron que los técnicos intervinieran antes de que los productos se vieran comprometidos.

La intrusión no se dirigió contra el organismo, sino contra almacenes gestionados por empresas contratistas. Las bolsas de plasma se trasladaron a otras instalaciones y se alertó a la agencia francesa de ciberseguridad y al Ministerio de Sanidad. Las autoridades francesas indicaron que el suministro de sangre no se vio afectado, y el organismo abastece a más de 1,900 hospitales.

Falsas amenazas de bomba contra vuelos europeos

El martes al menos siete vuelos europeos recibieron amenazas de bomba, y el jueves 5 de noviembre la cifra subió a al menos 27, con incidentes en países como Irlanda, el Reino Unido, España, Italia, Francia, Polonia y Bulgaria. Un avión de Aer Lingus que volaba de Dublín a Roma fue escoltado por aviones militares franceses y desviado a la base aérea de Évreux, en el norte de Francia. Otro vuelo fue escoltado por cazas italianos hasta Roma.

Las autoridades no encontraron explosivos en ningún vuelo, y muchas de las amenazas llegaron por correo electrónico a los aeropuertos. El viernes hubo nuevas amenazas contra vuelos, y un correo con el asunto «MESSAGE TO THE WEST» llegó a medios de Irlanda y del Reino Unido. Su remitente se atribuyó las amenazas contra aerolíneas y aseguró que había explosivos en los edificios de los medios, sin aportar pruebas verificables, y las redacciones irlandesas fueron evacuadas.

Qué se sabe de los responsables de los ataques

Publicaciones en línea atribuidas a los grupos prorrusos NoName057(16) y Z-Pentest Alliance reivindicaron un ataque conjunto contra Danfoss, pero su participación en los ataques a los supermercados no se ha establecido de forma independiente. En Italia, un correo anónimo que anunciaba explosivos en dos aviones invocaba al movimiento extremista ruso Male State, y una cuenta de Telegram vinculada al grupo negó cualquier relación con las amenazas. Los investigadores no han establecido si las amenazas están coordinadas o son imitaciones de otros autores.

El portavoz del Kremlin, Dmitri Peskov, calificó de absurdas las sugerencias de una implicación rusa y dijo que no se ha presentado ninguna prueba. Funcionarios de inteligencia europeos vinculan a Rusia con una campaña más amplia de sabotaje, aunque la autoría de estos episodios concretos no está demostrada. Dos exresponsables de la inteligencia de Países Bajos, Tim Bosch y Hugo Vijver, sostienen que el patrón indica una escalada rusa, aunque su razonamiento no se basa en pruebas forenses.

La Comisión Europea evita señalar a un culpable. Su portavoz, Thomas Regnier, declaró que «no son incidentes aislados» y que los organismos europeos mantienen conversaciones urgentes con las autoridades nacionales para diseñar una respuesta colectiva. El comisario de Agricultura, Christophe Hansen, calificó los ataques de intento deliberado de perturbar el suministro de alimentos, aunque afirmó que la seguridad alimentaria no corre riesgo por ahora.

El Gobierno de Irlanda dijo que se desconoce quién está detrás y si las amenazas son obra de individuos o de un esfuerzo centralizado, aunque consideró probable que se trate de una campaña coordinada de perturbación. El analista Ángel Gómez de Ágreda, coronel retirado del Ejército del Aire, calificó la secuencia de «caso de libro de ataque híbrido». Javier Valencia, otro analista, advirtió que «todavía no tenemos evidencias».

Qué sigue tras la ola de ataques en Europa

La OTAN ya había elevado el tono en septiembre, cuando su secretario general, Mark Rutte, aseguró que la alianza no detectaba una amenaza inmediata contra su territorio tras la advertencia nuclear rusa sobre Kaliningrado. Richard Horne, director ejecutivo del centro de ciberseguridad del Reino Unido, calificó el ataque a las neveras como una señal temprana de interrupciones que probablemente serán cada vez más frecuentes.

Frank Groenewegen, experto en ciberseguridad de Deloitte, recomendó a los comercios retirar de internet los controladores si no saben si están expuestos. Las investigaciones siguen abiertas en varios países. Queda por establecer quién ordenó los ataques, si los incidentes están relacionados entre sí y si las amenazas de bomba responden a una campaña coordinada o a imitadores.

Pensando en México

Las fuentes consultadas no reportan afectaciones en México. El Gobierno federal creó en enero de 2025, dentro de la Agencia de Transformación Digital y Telecomunicaciones, una Dirección General de Ciberseguridad encargada de proteger los activos digitales del Estado.

Fuentes: The National, Infobae, El Español, NL Times, El Nacional, Al Jazeera, Ara, RTÉ, BBC