Varios ciberataques contra los sistemas de refrigeración de supermercados han afectado a establecimientos de Europa: la noche del 11 al 12 de octubre, en Francia, y a principios de noviembre, en Portugal, que según La Voz de Galicia se suma a una lista de 11 países europeos cuyos supermercados también han sufrido ataques. Las intrusiones informáticas manipularon la temperatura de los congeladores de forma remota y provocaron la pérdida de productos frescos.
Infiltraciones en la cadena de frío europea
La noche del 11 al 12 de octubre, unos ciberdelincuentes tomaron el control de los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de neveras y congeladores ascendieron hasta los 50 °C, lo que estropeó alimentos y provocó incendios en varios establecimientos. Según la revista TIME, citada por Xataka, entre Intermarché y Netto hubo 180 tiendas afectadas, al menos 100 de Coopérative U y 80 de Carrefour. El consejero delegado de Intermarché, Thierry Cotillard, dijo a BFM-TV que las pérdidas ascendían a decenas de millones de euros en todo el país en un solo día.
Tres semanas después, el lunes 2 de noviembre, varios supermercados de Suecia, Bélgica, Luxemburgo y Estonia también informaron de fallos en los congeladores y frigoríficos que parecían provenir de ciberataques, según Xataka, que recoge además casos en tiendas de Irlanda, Países Bajos y Finlandia e informes posteriores que apuntaban a tiendas en Alemania, Portugal, Rumanía e Italia. La Voz de Galicia, por su parte, sitúa el episodio de Portugal tres semanas después de otro en Bélgica y Países Bajos, y da una lista de 11 países europeos, además de Portugal, cuyos supermercados han sufrido ataques: Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Suecia y, según se supo el martes 3 de noviembre, también Noruega, Alemania y Rumanía. En Bélgica y Luxemburgo, las cadenas de Ahold Delhaize y Colruyt informaron de frigoríficos y congeladores afectados en decenas de tiendas, y Carrefour Bélgica, de 15 de sus más de 700 tiendas. Por su parte, en Portugal, el Grupo Mosqueteiros, dueño de la cadena Intermarché en Portugal, confirmó alteraciones en la temperatura de refrigeradores y congeladores de siete de sus tiendas por un ataque informático que, según su comunicado, «tendría como objetivo un prestador de servicios externo responsable de la gestión de los sistemas de refrigeración».
Fallos de seguridad en el software de gestión
La agencia de ciberseguridad de Francia, ANSSI, afirmó que el ataque en el país afectó a AK-SC y AK-SM, dos sistemas de gestión de refrigeración de la empresa danesa Danfoss. La compañía indicó que los equipos vulnerados ejecutaban un programa interno desactualizado. Según TIME, en agosto la empresa de seguridad Claroty había publicado una investigación que mostraba fallos en un controlador de Danfoss que podían permitir a un intruso saltarse el inicio de sesión.
Según BFM-TV, los atacantes obligaron a los sistemas de refrigeración a entrar en un ciclo de descongelación continuo. Le Monde informa de que también ampliaron el tiempo de descongelación en algunas unidades de una hora a ocho, lo que retrasó las alarmas. Patrick Lamplmair, director de tecnología de la empresa de ciberseguridad Tributech, contó a Gizmodo que miles de estos controladores seguían siendo accesibles desde internet tras el ataque en Francia.
Riesgos para las infraestructuras conectadas
El uso de consolas de control centralizadas y conectadas a la red pública permite a las empresas externas gestionar el mantenimiento de forma remota. Sin embargo, esta conectividad abre la puerta a accesos no autorizados en instalaciones críticas. Una investigación de la firma Forescout detectó 12.976 servicios de refrigeración expuestos en internet a través de 6.017 direcciones IP públicas distribuidas en 99 países. La empresa advierte de que el riesgo se extiende a los equipos de refrigeración de hospitales y centros agrícolas, así como a sistemas de almacenamiento farmacéutico, plantas de procesamiento de alimentos o almacenes.
El problema del sabotaje físico trasciende al sector minorista. El Pentágono investiga fallos en los congeladores de sus bases militares como un probable ciberataque, según Atresmedia, y, según The New York Times, citado por La Voz de Galicia, el Ejército de Estados Unidos colabora con las agencias policiales francesas «para comprender los cortes de refrigeración en Europa». Además, la Comisión Europea convocó dos reuniones, con Europol y con los Estados miembros, para analizar los sabotajes y estudiar una respuesta coordinada a un fenómeno capaz de «alterar los servicios esenciales y la vida de los ciudadanos», según su portavoz Guillaume Mercier.
Medidas para proteger los dispositivos inteligentes
Proteger los dispositivos que se usan a diario no exige grandes complicaciones, según Atresmedia. Informes de firmas especializadas en ciberseguridad, recogidos por Cybersecurity Dive, subrayan la conveniencia de revisar de vez en cuando los equipos vinculados a la red, y un análisis de la BBC sobre la protección de aparatos inteligentes señala que actualizar con frecuencia el firmware, crear una red Wi-Fi independiente para los electrodomésticos y cambiar las contraseñas que vienen de fábrica son la mejor barrera.
Claves
- Ciberataques alteraron la temperatura de los sistemas de refrigeración de supermercados en Francia, en octubre, y en Portugal, a principios de noviembre; según La Voz de Galicia, Portugal se suma a una lista de 11 países europeos cuyos supermercados también han sufrido ataques.
- Según BFM-TV y Le Monde, los atacantes forzaron un ciclo de descongelación continuo y, en algunas unidades, ampliaron la descongelación de una hora a ocho, lo que retrasó las alarmas.
- La agencia francesa de ciberseguridad, ANSSI, afirmó que el ataque en Francia afectó a dos sistemas de gestión de refrigeración de Danfoss; según la empresa, las unidades afectadas ejecutaban un firmware desactualizado.
Preguntas frecuentes
¿Cómo se introdujeron los atacantes en los sistemas de frío?
Las fuentes no lo concretan. El episodio se atribuye a un acceso remoto a los controles de los frigoríficos; Danfoss indicó que las unidades afectadas en Francia ejecutaban un firmware desactualizado, y miles de estos controladores seguían siendo accesibles desde internet tras ese ataque, según Tributech.
¿Qué medidas básicas ayudan a proteger los dispositivos conectados?
Según un análisis de la BBC citado por Atresmedia, actualizar con frecuencia el firmware, crear una red Wi-Fi independiente para los electrodomésticos y cambiar las contraseñas que vienen de fábrica son la mejor barrera.
