Hackers suben a 50 °C los refrigeradores de supermercados en Francia y otros países

Una segunda ola de ciberataques contra los refrigeradores de supermercados golpeó Europa la madrugada del lunes 2 de noviembre. Cadenas de Bélgica, Suecia, Irlanda, Países Bajos, Estonia y Luxemburgo informaron que la temperatura de sus refrigeradores y congeladores subió de golpe, en algunos casos hasta 50 °C, y que debieron desechar alimentos, según Reuters. The Guardian y Euronews suman Finlandia, donde la cadena Kesko investigaba fallas similares.

Es el mismo método del ataque que la noche del domingo 11 al lunes 12 de octubre afectó a cientos de supermercados en Francia. Entre los golpeados esta vez están Ahold Delhaize, con decenas de tiendas en Bélgica y Luxemburgo; Colruyt; las suecas ICA y Coop; Carrefour Bélgica, con 15 de sus 700 locales; SuperValu, con 13 de sus 223 tiendas en Irlanda, y una tienda de Ikea en Mons. Nadie reclamó la autoría ni pidió rescate.

Primero fue Francia

En octubre, los atacantes tomaron el control de los paneles que manejan a distancia el frío de cada tienda y subieron la temperatura hasta 50 °C durante la noche, lo que provocó incendios y obligó a desechar la mercadería. Les Mousquetaires, dueña de Intermarché, dijo que unas 150 de sus tiendas quedaron a 50 °C durante seis horas; Carrefour reportó 80 supermercados afectados, y Coopérative U y Monoprix también fueron blanco. Reuters cifra el total en más de 350 establecimientos; The Guardian habla de hasta 700.

El presidente de Intermarché, Thierry Cotillard, estimó las pérdidas en “decenas de millones de euros” en un solo día (un euro equivale a cerca de US$1,12). La fiscalía de París abrió una investigación y el primer ministro, Sébastien Lecornu, encargó el caso a la agencia nacional de ciberseguridad, la ANSSI.

Su centro de alertas, el CERT-FR, informó que los equipos atacados eran controladores remotos de Danfoss, Copeland y Dixell, y advirtió que exponer en internet su interfaz de gestión “es contrario a las buenas prácticas”. La danesa Danfoss, que fabricaba la mayoría de los controladores, dijo que las unidades afectadas tenían un firmware desactualizado.

La segunda ola

“Todo está destruido”, dijo a Reuters Engla Ingwall, gerenta de ventas de una tienda ICA en Estocolmo, donde el ataque ocurrió a las 2 de la madrugada. “Hubo un ciberataque y todos nuestros congeladores llegaron a 50 grados”.

El comisario europeo de Agricultura, Christophe Hansen, calificó los ataques como “un intento deliberado de perturbar nuestra cadena de suministro de alimentos y socavar la confianza de los consumidores en ella”. Tom Hegel, investigador de la firma SentinelOne, dijo que la falta de exigencias económicas apunta a un sabotaje: “El comercio minorista es un blanco fácil porque las cadenas operan enormes parques de controladores de refrigeración, sistemas de gestión de edificios, paneles de control de acceso y equipos de punto de venta”.

El problema sigue abierto. Miles de estos controladores seguían accesibles desde internet después del ataque en Francia, según el especialista Patrick Lamplmair, de Tributech, citado por The Guardian, y firmas de ciberseguridad consultadas por NPR. La vocera del Centro de Ciberseguridad de Bélgica, Katrien Eggers, dijo que le preocupa el aumento de incidentes, en parte por el uso de la IA para explotar estas debilidades. Ninguna autoridad ha dicho que se usara IA en estos ataques. Tampoco hay una atribución oficial.

Al otro lado del Atlántico, el Pentágono investiga como un posible hackeo las fallas de congeladores que en agosto arruinaron comida en bases militares de Estados Unidos.

Qué significa para las empresas de la región

Cualquier cadena de supermercados, farmacia, restaurante o centro de distribución que controla su frío a distancia tiene el mismo flanco. No hace falta un ataque sofisticado: basta un panel expuesto a internet con una clave débil o un software sin actualizar.

1. ¿Qué equipos de tu operación están conectados a internet? El frío, la climatización, las cámaras y los accesos suelen quedar fuera del inventario de TI.
2. ¿Siguen con la clave de fábrica? El CERT-FR pide cambiar las contraseñas por defecto y actualizar el firmware.
3. ¿Cómo entra tu proveedor? El acceso remoto del técnico debe pasar por una VPN o una red protegida, no por un panel abierto en internet.
4. ¿Te enterarías a tiempo? Una alarma de temperatura independiente del sistema atacado, y un plan para mover la mercadería, separan un susto de una pérdida total.

Qué mirar

Si la fiscalía de París y la ANSSI logran identificar a los atacantes, si las cadenas desconectan sus controladores de internet y si aparecen nuevos blancos fuera del comercio de alimentos.

A partir de información de CERT-FR (ANSSI) y Reuters (Europa).