INCIDENTEESPAÑA
Ciberataque a supermercados europeos: Talaia alerta a 21 empresas valencianas por sus sistemas de frío
El Centre de Ciberseguretat de la Generalitat avisó a 21 compañías que comparten fabricante y tecnología de refrigeración con supermercados europeos ya comprometidos. Ninguna consta como atacada.
El Centre de Ciberseguretat de la Generalitat Valenciana, que opera con el nombre de Talaia, envió un aviso preventivo a 21 empresas de la Comunitat Valenciana que utilizan la misma tecnología y el mismo fabricante de sistemas de refrigeración que supermercados europeos que ya sufrieron ciberataques.
El organismo autonómico, encargado de vigilar la exposición digital de empresas, industrias e infraestructuras críticas, trasladó la alerta ante la coincidencia técnica entre las instalaciones valencianas y las comprometidas en varios países europeos.
Ninguna de las 21 compañías señaladas consta como víctima de un ataque consumado dentro de la Comunitat; el aviso apunta a una vulnerabilidad ya conocida en esa tecnología de refrigeración conectada.
La alerta deriva en una revisión caso por caso de dispositivos conectados, parches pendientes y accesos remotos en las empresas notificadas, mientras la patronal del sector, ASUCOVA, sostiene que mantiene controles internos y externos.
Qué se sabe
ACREDITADO
- El Centre de Ciberseguretat de la Generalitat Valenciana, conocido como Talaia, avisó a 21 empresas valencianas.
- Las 21 compañías comparten tecnología y fabricante de refrigeración con supermercados europeos ya ciberatacados.
- Ninguna de las 21 empresas consta como atacada en la Comunitat Valenciana.
- El aviso es de carácter preventivo y no responde a un incidente consumado en el territorio.
- ASUCOVA afirma que el sector mantiene controles internos y externos.
SIN VERIFICAR O ABIERTO
- No se detalló qué fabricante ni qué vulnerabilidad concreta afecta a los sistemas de refrigeración compartidos.
- No se precisó cuántos supermercados europeos fueron comprometidos ni en qué países ocurrieron esos incidentes.
- No hay información pública sobre peticiones de rescate en los incidentes europeos mencionados.
- No se identificó a ningún actor de amenazas detrás de los ataques previos.
- Se desconoce si alguna de las 21 empresas valencianas presenta indicios de compromiso.
Contexto
El Centre de Ciberseguretat de la Generalitat Valenciana, que opera bajo el nombre de Talaia, cumple una función preventiva: vigila la exposición digital de empresas, industrias e infraestructuras críticas y avisa antes de que un fallo se convierta en incidente.
La cadena de frío conectada a internet se consolidó como superficie de riesgo en la industria alimentaria europea, ya que los sistemas de refrigeración comparten proveedores y configuraciones entre distintos operadores, lo que amplifica el impacto de una misma vulnerabilidad.
El episodio traslada al sector de la distribución un debate que ya afecta a la industria: si la ciberseguridad de los sistemas conectados a la cadena de frío requiere algo más que avisos cuando el riesgo ya está dentro de la cadena de suministro.
Qué hacer
- Revisar dispositivos conectados Inventariar los equipos de refrigeración con acceso a red y verificar su configuración frente a la vulnerabilidad señalada.
- Aplicar parches pendientes Actualizar el firmware y el software de los sistemas de frío según las indicaciones del fabricante.
- Auditar accesos remotos Revisar qué cuentas y proveedores pueden conectarse a los equipos y limitar el acceso al mínimo necesario.
- Desconfiar de mensajes gancho Ante avisos sobre este incidente, verificar el remitente y no abrir enlaces ni adjuntos de comunicaciones no solicitadas.
- Coordinar con el proveedor Consultar al fabricante por medidas específicas y reportar cualquier comportamiento anómalo al organismo de ciberseguridad.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
