Ataques a sistemas de refrigeración de supermercados provocan descongelación e incendios en varios países europeos
Un ataque coordinado contra los sistemas de refrigeración de supermercados provocó la descongelación de alimentos y, en algunos casos, incendios, afectando a cientos de tiendas en varios países europeos. El suceso, que se inició en Francia la noche del 11 al 12 de octubre y se propagó el 2 de noviembre a Suecia, Bélgica, Luxemburgo, Estonia y otras regiones, evidencia los peligros de conectar equipos críticos a la red.
Desarrollo del incidente en Francia
En la madrugada del 11 al 12 de octubre, delincuentes informáticos tomaron el control de los sistemas de refrigeración de numerosos supermercados franceses. Las temperaturas en neveras y congeladores alcanzaron los 50 °C, lo que provocó la pérdida de alimentos y, en varios locales, incendios. Según BFM‑TV, los atacantes forzaron a los equipos a entrar en un ciclo permanente de descongelación, ampliando en algunos casos la fase de descongelado de una hora a ocho, lo que retrasó la activación de alarmas.
El director ejecutivo de la instaladora belga Sabcobel confirmó que los evaporadores de las unidades fueron puestos en modo de descongelación. La fiscalía de París abrió una investigación y el primer ministro francés, Sébastien Lecornu, solicitó a la agencia nacional de ciberseguridad (ANSSI) que indagara en el caso.
Expansión a otros mercados el 2 de noviembre
El lunes 2 de noviembre, cadenas de supermercados en Suecia, Bélgica, Luxemburgo, Estonia, Irlanda, Países Bajos y Finlandia reportaron fallos similares en sus frigoríficos y congeladores. En Bélgica y Luxemburgo, los grupos Ahold Delhaize y Colruyt anunciaron problemas en decenas de establecimientos. En Suecia, las cadenas ICA y Coop informaron de incidencias, mientras que Carrefour Bélgica indicó que 15 de sus más de 700 tiendas estaban afectadas y Coop en Suecia contabilizó siete locales comprometidos. Informes posteriores ampliaron la lista a tiendas en Alemania, Portugal, Rumanía e Italia.
En total, al menos 350 supermercados habrían sido impactados, según declaraciones de varios minoristas. TIME señala que entre Intermarché y Netto la cifra ascendía a 180 tiendas, Coopérative U a al menos 100 y Carrefour a 80. Thierry Cotillard, CEO de Intermarché, comentó a BFM‑TV que las pérdidas en Francia alcanzaron decenas de millones de euros en un solo día.
Vulnerabilidad del software de refrigeración
El elemento común entre los incidentes es el software que administra las unidades de refrigeración. La ANSSI indicó que en Francia el ataque afectó a los sistemas de gestión AK‑SC y AK‑SM de la empresa danesa Danfoss. Danfoss explicó que los equipos comprometidos ejecutaban un firmware obsoleto. TIME recordó que en agosto la firma de seguridad Claroty había divulgado una investigación sobre fallos en un controlador de Danfoss que podían permitir a un intruso eludir la autenticación. Danfoss actualizó el firmware, pero Reuters indica que los controladores de Danfoss también estuvieron implicados el 2 de noviembre.
Patrick Lamplmair, director de tecnología de la compañía de ciberseguridad Tributech, comentó a Gizmodo que miles de estos controladores permanecían accesibles desde Internet tras el incidente en Francia. Según sus palabras, los atacantes no buscaban datos ni rescates, sino ejecutar órdenes capaces de vaciar el inventario de una tienda de la noche a la mañana.
El papel de la inteligencia artificial y la exposición de dispositivos
Hasta la fecha, no se ha encontrado evidencia que demuestre el uso de IA en los ataques. El Centro de Ciberseguridad de Bélgica, citado por Reuters, desconoce la identidad de los responsables y admite que podría nunca conocerse al autor. No obstante, su portavoz, Katrien Eggers, expresó preocupación porque la IA facilita a los atacantes la explotación de vulnerabilidades en sistemas críticos.
El Centro Nacional de Ciberseguridad del Reino Unido prevé que, para 2028, podrían emplearse programas maliciosos impulsados por IA en ataques de ransomware contra infraestructuras críticas, incluidos sistemas de calefacción y refrigeración. Richard Horne, director del centro, señaló que los incidentes en Francia demuestran la facilidad con la que se pueden explotar dichos sistemas.
Forescout, en su división de investigación, detectó 12 976 servicios de refrigeración expuestos a Internet en 6 017 direcciones IP públicas en 99 países. La compañía advierte que el riesgo se extiende a equipos de refrigeración en hospitales, centros agrícolas, almacenes farmacéuticos y plantas de procesamiento de alimentos, lo que podría causar daños considerables a la infraestructura crítica si se accede a ellos.
Conexión remota de frigoríficos y recomendaciones de seguridad
Los supermercados interconectan sus unidades de refrigeración para permitir el mantenimiento y la supervisión a distancia. TIME describe paneles de control centrales, a menudo accesibles vía Internet para que las empresas de mantenimiento intervengan. La ANSSI ha criticado esta práctica, recomendando limitar el acceso remoto a direcciones IP de confianza.
El problema no es nuevo. TechCrunch informó hace años que el investigador Noam Rotem había detectado miles de refrigeradores industriales expuestos en línea, accesibles con contraseñas predeterminadas. La exposición de interfaces de gestión directamente a Internet facilita que actores malintencionados comprometan sistemas críticos.
Por qué importa
Si los ataques continúan, la vulnerabilidad de los sistemas de refrigeración conectados podría afectar la cadena de suministro alimentaria y la seguridad de infraestructuras críticas en Europa. La situación sugiere que, sin medidas de protección adecuadas, la digitalización de equipos industriales podría abrir nuevas vías de sabotaje y pérdidas económicas significativas.
Fuente: Xataka. Este artículo es una elaboración propia de TecnoPunta a partir de la información publicada.
Te puede interesar
Ciberataque eleva la temperatura de frigoríficos en supermercados de Suecia y Bélgica hasta 50 °C
Un ciberataque ha provocado que los frigoríficos de varias cadenas de supermercados en Suecia y Bélgica alcanc…
España encabeza la lista de sistemas solares expuestos a Internet en Europa
Una investigación conjunta de Modat Magnify y el Centro Nacional de Ciberseguridad de Países Bajos revela que …
Carrefour ofrece el televisor LG MiniLED de 55 pulgadas a 599 € con 144 Hz para salas luminosas
Carrefour anuncia una oferta de Black Friday para el televisor LG 55QNED83B6A, con pantalla MiniLED de 55 pulg…
¿Qué te ha parecido?
Deja el primer comentario y comparte tu experiencia o pregunta.