Una serie de incidentes informáticos registrados en las últimas semanas afectó infraestructuras comerciales y sanitarias en Europa, además de provocar un robo multimillonario de criptomonedas. También se detectaron vulnerabilidades críticas en PHP y ataques a aplicaciones de emergencia de Ucrania y Rusia.
Los recientes ataques informáticos registrados en distintos países muestran hasta qué punto una vulnerabilidad digital puede afectar actividades cotidianas, servicios sanitarios y operaciones financieras. Los episodios ocurrieron en diferentes escenarios y no existe evidencia de que formen parte de una misma operación.
Uno de los casos más llamativos se produjo el 2 de noviembre, cuando supermercados de ocho países europeos sufrieron incidentes en sus sistemas de refrigeración. Las alteraciones provocaron aumentos de temperatura en heladeras y congeladores, obligando a distintos establecimientos a descartar alimentos.
Según informó Reuters, entre los países afectados estuvieron Bélgica, Luxemburgo, Suecia e Irlanda, además de otros mercados europeos. En algunos establecimientos suecos se registraron temperaturas de hasta 50 grados Celsius.
Los episodios se sumaron a un ataque anterior, ocurrido en Francia en octubre, que había afectado los sistemas de refrigeración de cientos de supermercados. Hasta el momento, no se había identificado oficialmente a los responsables de estos incidentes ni establecido si todos estaban relacionados.
Ataque a instalaciones del sistema sanitario francés
La preocupación aumentó cuando se conoció que tres instalaciones regionales del Servicio Francés de Sangre (EFS) también habían sufrido un ciberataque.
El incidente afectó los sistemas de monitoreo y control de temperatura de depósitos donde se almacenaba plasma. Las alarmas permitieron detectar las alteraciones y el personal trasladó o aseguró los productos en instalaciones que no estaban comprometidas.
Las autoridades francesas informaron que no hubo pérdidas de productos sanguíneos ni consecuencias para la salud. La investigación continúa para determinar cómo se produjo la intrusión.
Una vulnerabilidad crítica en PHP
Otro frente de preocupación surgió en octubre con la divulgación de dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado para desarrollar sitios web y aplicaciones.
Los fallos fueron identificados como CVE-2026-109618 y CVE-2026-109619, bajo la denominación PHP2Shell. Según una alerta de NHS England Digital, su explotación puede permitir que un atacante ejecute código de manera remota sin necesidad de autenticarse.
Ambas vulnerabilidades fueron incorporadas al catálogo de fallas explotadas de la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA). Los administradores de sistemas afectados deben aplicar las actualizaciones de seguridad correspondientes.
El robo multimillonario a Binance
El sector de las criptomonedas también registró un episodio de enorme magnitud. El FBI informó el 31 de octubre que Corea del Norte fue responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance, ocurrido el 29 de octubre.
La firma especializada Chainalysis estimó el monto sustraído en aproximadamente 6.400 millones de dólares y atribuyó la operación al grupo TraderTraitor, vinculado con Corea del Norte.
De acuerdo con el análisis de esa empresa, los atacantes utilizaron una falsa oferta laboral para engañar a un empleado de la plataforma y conseguir acceso inicial a sus sistemas. La investigación sobre el movimiento de los fondos continúa.
Ataques a aplicaciones de emergencia
El 2 de noviembre, Ucrania y Rusia informaron que sus respectivas aplicaciones móviles de alertas de emergencia habían sido vulneradas. Los incidentes provocaron la difusión de advertencias falsas sobre ataques aéreos, químicos y nucleares.
La agencia Reuters informó que no pudo verificar quién estuvo detrás de las intrusiones. En Ucrania, las autoridades recomendaron a la población seguir los canales oficiales de comunicación y aclararon que las falsas advertencias no representaban amenazas reales.
Los distintos episodios muestran la importancia de proteger los sistemas informáticos que administran servicios comerciales, sanitarios y financieros. También ponen de manifiesto los riesgos asociados a los accesos remotos y a las vulnerabilidades de tecnologías utilizadas en numerosas organizaciones.