La Autoridad Noruega de Seguridad Alimentaria se pronuncia sobre el ciberataque a instalaciones de refrigeración y congelación en Europa: toda la cadena alimentaria podría verse afectada

En octubre y principios de noviembre de 2026, una serie de cadenas de supermercados, instalaciones de almacenamiento y cámaras frigoríficas de varios países europeos sufrieron ciberataques dirigidos contra las instalaciones de refrigeración y congelación, y la Unión Europea calificó esta serie de incidentes como ataques al suministro alimentario. En el mismo período, las temperaturas de los equipos de refrigeración y congelación de algunos supermercados y almacenes de alimentos de Noruega también se volvieron repentinamente "más veraniegas".

Tras los mencionados ciberataques a las instalaciones de refrigeración, la Autoridad Noruega de Seguridad Alimentaria (Mattilsynet) emitió una advertencia en la que señalaba que los sectores de alimentos y agua potable enfrentan un mayor riesgo de ataques digitales. Anders Thorheim, responsable del departamento de Seguridad Social y Preparación para Emergencias de la autoridad, indicó que ambos sectores utilizan ampliamente sistemas digitales para controlar procesos mecánicos.

Al responder a preguntas de los medios, Thorheim dijo que la autoridad trabaja sobre la base de la evaluación general de riesgos y amenazas de las autoridades de seguridad competentes. Señaló que la evaluación del nivel de riesgo cibernético de la Autoridad Nacional de Seguridad de Noruega, sumada a los recientes ataques contra sistemas de refrigeración/congelación en Europa, demuestra que una gran parte de los ámbitos de la sociedad puede ser objeto de ataques digitales y que es necesario reducir la vulnerabilidad para proteger los activos; "esta es una amenaza que todos los sectores deben tomar en serio".

Ante la pregunta de si la capacidad de congelación de los mataderos y plantas de procesamiento del sector de la acuicultura enfrenta el mismo tipo de amenaza, si ataques similares pueden ocurrir en estas instalaciones de congelación y cómo pueden las empresas defenderse, Thorheim respondió que la autoridad evalúa que toda la cadena alimentaria puede ser objeto de ataques digitales y que las empresas deben adoptar las medidas necesarias para proteger adecuadamente sus activos. Recomendó a todas las empresas actualizar su comprensión de las amenazas digitales, "esta es una nueva realidad que debemos afrontar", y exhortó a las empresas a consultar las guías en el sitio web de la Autoridad Nacional de Seguridad de Noruega, que enumeran diversas medidas para reducir la vulnerabilidad digital de las empresas, así como orientación sobre una buena gestión de la seguridad.

En cuanto a las medidas concretas que deben adoptarse, Thorheim considera que dependen de cómo se construyan los sistemas y de qué activos deban protegerse. Entre sus recomendaciones figuran: el caso de especial impacto decisivo es cuando personas no autorizadas obtienen permisos de tecnología operativa y causan rápidamente consecuencias físicas, como se ha visto en los incidentes de refrigeración/congelación de empresas de supermercados europeas en las últimas semanas; deben implementarse medidas sencillas como una protección de contraseñas adecuada, la autenticación multifactor y la minimización de la exposición a internet; además, establecer una gestión de la seguridad unificada y estructurada es muy importante para el éxito del trabajo de seguridad, lo que implica impulsar simultáneamente medidas en los ámbitos de personal, tecnología y organización. Añadió que también es importante elaborar buenos planes de emergencia y practicarlos periódicamente.

La advertencia de la Autoridad Noruega de Seguridad Alimentaria se publicó el 10 de noviembre de 2026.