Supermercados, bancos de sangre, vuelos de pasajeros y emisoras de toda Europa fueron objetivo la semana pasada de ciberataques a sistemas de refrigeración y de una oleada de falsas amenazas de bomba que obligaron a desviar vuelos y a escoltas militares.1,3,4
Las autoridades no han establecido quién estuvo detrás de los incidentes ni si estaban conectados, y no se encontraron explosivos ni hubo heridos, pero expertos en defensa y seguridad dijeron que la alteración de servicios cotidianos puede tener consecuencias más allá del daño económico inmediato.1,3,4
El lunes, supermercados de Bélgica (Belgium), Luxemburgo (Luxembourg), Suecia (Sweden) y los Países Bajos (Netherlands) detectaron que sus sistemas de refrigeración habían sido ajustados hasta 50 grados Celsius, o 122 grados Fahrenheit, lo que afectó a minoristas como Ahold Delhaize, IKEA, Colruyt Group y Carrefour y obligó a desechar alimentos en mal estado. Fredrik Blix, experto en ciberseguridad de Visente y profesor asociado de la Universidad de Estocolmo (Stockholm University), dijo que los ataques a supermercados requirieron muy poca sofisticación técnica porque los sistemas vulnerables de control de refrigeración estaban conectados directamente a la internet pública, algunos protegidos solo con contraseñas predeterminadas o credenciales fáciles de adivinar. "Estos ataques no requieren realmente ningún conocimiento avanzado específico para llevarlos a cabo", dijo Blix.1
El incidente siguió a un ciberataque de octubre que afectó a cientos de supermercados franceses, provocando incendios, sobrecalentamiento de frigoríficos y deterioro de alimentos, y posteriormente los sistemas de refrigeración de bancos de sangre franceses fueron atacados en lo que parecía un incidente similar. Blix dijo que los ciberataques se han vuelto más comunes en la última década a medida que las sociedades se han digitalizado, y advirtió que la publicidad podría alentar ataques de imitación. "Por eso es tan barato hacerlo", dijo Blix. "Cualquiera puede hacerlo, y no requiere recursos de un país ni nada parecido".1
Por otro lado, decenas de vuelos en toda Europa fueron blanco de falsas amenazas de bomba que llevaron a inspecciones de aviones, desvíos y, en algunos casos, aterrizajes de emergencia y escoltas de cazas, aunque la autoridad europea de tráfico aéreo insistió en que, en general, las amenazas causaron una alteración mínima a la aviación. El viernes, las amenazas se extendieron más allá de la aviación a emisoras, y las versiones difieren sobre el número citado: CNBC mencionó a Sky News del Reino Unido (U.K.) y a la emisora pública irlandesa RTÉ, mientras que Monitor incluyó a esas dos más NOVA TV, una emisora privada de Bulgaria. El sábado, el ministro italiano de Asuntos Exteriores, Antonio Tajani, quien también es viceprimer ministro, dijo que sus datos personales habían sido difundidos en la internet oscura y que había estado expuesto a "amenazas e intimidación", sin especificar qué información se compartió pero sugiriendo que la ciberamenaza continuaba. También el sábado, la empresa que supervisa la construcción del Túnel de Base del Brennero (Brenner Base Tunnel), de 55 kilómetros, entre Austria e Italia (Italy), BBT SE, dijo que fue blanco de un ciberataque el mes pasado que no tuvo impacto en las operaciones, y el mes pasado amplió el plazo de finalización dos años, hasta 2034.1,3
La fiscalía francesa abrió una investigación sobre las falsas amenazas de bomba contra decenas de vuelos comerciales, incluso para establecer si podrían estar implicados poderes extranjeros, y los responsables no han sido identificados. La investigación busca hallar "a los autores de los correos que difundieron esta información falsa... y determinar los posibles vínculos que puedan tener con poderes extranjeros", dijo a AFP la oficina del fiscal de París (Paris), señalando que varios casos afectaron a vuelos que pasaban por territorio francés. El gobierno de Irlanda (Ireland) dijo el viernes que las falsas afirmaciones de bomba enviadas a medios irlandeses eran "probablemente" parte de una "campaña coordinada de alteración" vinculada a las amenazas contra aerolíneas, y hasta ahora no se encontraron explosivos en ninguno de los incidentes.4,3
Sigue sin estar claro quién envió las amenazas a las aerolíneas o qué pretendía lograr, y las autoridades no han atribuido las amenazas a ningún grupo o actor estatal. Un correo con una amenaza enviado el jueves a las autoridades aeroportuarias de Roma (Rome) y revisado por The Associated Press supuestamente provenía de un grupo que se describía como antifeminista y afirmaba atacar a un "régimen feminista", y otro aeropuerto europeo recibió una amenaza con redacción similar, aunque no estaba claro si provenía del mismo remitente. Algunos mensajes llegaron en correos firmados como "combatientes del Estado Masculino", informó France 24. En Ámsterdam (Amsterdam), la policía militar neerlandesa Marechaussee detuvo a un hombre el jueves por la noche en el aeropuerto de Schiphol (Schiphol Airport) en relación con una amenaza a un vuelo a punto de partir hacia Praga (Prague), dijo el sábado el portavoz de la Marechaussee Doron Wallin, añadiendo que la Marechaussee lidia habitualmente con falsas amenazas de bomba; no estaba claro si la amenaza estaba vinculada a otros engaños, el avión continuó hacia Praga más tarde esa noche y el hombre fue liberado al día siguiente.3,4
Matthew Borie, de Osprey Flight Solutions, que asesora a aerolíneas sobre amenazas a vuelos, dijo que tenía varias hipótesis que iban desde una sola amenaza que desencadenó incidentes de imitación hasta un individuo o un grupo que emitió múltiples amenazas, y operaciones de "guerra híbrida" por parte de actores estatales o sus simpatizantes. La concentración en Europa significa que "podría haber un ángulo ruso", dijo Borie, cofundador de la empresa y director de inteligencia. "Sin embargo, debemos tener en cuenta que la guerra híbrida iraní es igual de activa en ciertos focos de Europa", dijo. Su mensaje para los viajeros fue "No se alarmen", dijo, señalando que las autoridades nacionales tienen "mecanismos coordinados de respuesta", incluido a veces el despliegue de cazas de la OTAN (NATO). Jacob Funk Kirkegaard, investigador principal del centro de estudios Bruegel en Bruselas (Brussels), dijo que las amenazas estaban "poniendo a prueba" cómo responden los gobiernos europeos y los responsables aeroportuarios y si sus respuestas estaban coordinadas, con una idea que "parece ser sembrar caos e incertidumbre sobre la fiabilidad del tráfico aéreo en toda Europa" y que podría tener "efectos en cascada" como daños económicos y costos relacionados con la inspección, investigación y limpieza de aviones.3
Sidharth Kaushal, investigador del Real Instituto de Servicios Unidos (Royal United Services Institute), dijo que los incidentes deben verse en el contexto más amplio de presuntos sabotajes y amenazas híbridas en toda Europa, incluidos daños a cables submarinos en el mar Báltico (Baltic Sea), amenazas de muerte contra ejecutivos europeos de defensa y una bomba colocada en un avión de DHL en 2024. "Si este fuera un hecho aislado, uno podría decir 'vale, debemos juzgarlo por sus propios méritos', pero cuando se ve en el contexto de todo eso, resulta menos claro", dijo Kaushal. Si Rusia (Russia) fuera responsable, tales ataques podrían pretender demostrar los costos del continuo apoyo europeo a Ucrania (Ukraine), dijo Kaushal. "Creo que se trata más de imposición de costos", dijo Kaushal a CNBC. "Convencer a la dirigencia política europea de que los costos de una guerra pueden llegarles a casa". Rusia no respondió de inmediato a una solicitud de comentarios de CNBC, y la primera ministra italiana Giorgia Meloni culpó a piratas informáticos prorrusos de la filtración relacionada con Tajani, mientras que Tajani no indicó quién podría ser responsable pero reiteró el apoyo del gobierno italiano a Ucrania.1,3
Los gobiernos europeos enfrentan mayor incertidumbre sobre las garantías de seguridad de EE. UU. (U.S.) tras décadas de inversión insuficiente en defensa, al tiempo que afrontan amenazas no convencionales, y la guerra híbrida combina tácticas como ciberataques, sabotaje y desinformación para desestabilizar a adversarios sin desencadenar un conflicto militar abierto. Kaushal dijo que la capacidad de los países para resistir amenazas híbridas varía sustancialmente, con Finlandia (Finland) y Suecia con programas de defensa civil bien desarrollados que reflejan la experiencia de la Guerra Fría, mientras gran parte de la infraestructura europea se construyó en torno a la eficiencia económica más que a necesidades de defensa. "A medida que se avanza hacia el oeste de Europa, el nivel de preparación, tanto frente a ataques híbridos como frente a simples ataques con misiles del tipo que hemos visto en Ucrania, es mucho menor", dijo. "Cada ataque genera un poco de resiliencia", dijo, citando el mayor enfoque de la OTAN en amenazas a cables submarinos y gasoductos tras el sabotaje de Nord Stream en 2022.1
Oana Popescu-Zamfir, investigadora principal especializada en seguridad europea de RUSI, dijo: "Hemos sido lentos en adaptarnos a una nueva realidad... Seguimos tendiendo a dividir conceptualmente entre paz y guerra, y ese ya no es el caso porque no estamos en guerra, pero tampoco estamos en tiempos de paz". Blix reconoció la posibilidad de que un actor estatal o respaldado por un Estado estuviera detrás de los ataques a frigoríficos, pero dijo que el escenario más probable es alguien que pone a prueba los límites y "se divierte un poco".1
Expertos en seguridad iban a reunirse en Bruselas la próxima semana para debatir medidas para hacer frente a los engaños, sin que se sepa si las amenazas estaban vinculadas, quién las envió ni qué pretendía lograr.3
