Incidentes de ciberintrusión en supermercados europeos intensifican el escrutinio sobre la seguridad de los dispositivos IoT
Una cadena de intrusiones cibernéticas contra los sistemas de refrigeración de cadenas de supermercados en Europa activó una alerta sobre la protección de infraestructuras vinculadas a la red. Los incidentes provocaron que neveras y congeladores registraran incrementos térmicos y obligaron al descarte de múltiples toneladas de productos alimenticios, generando pérdidas multimillonarias.
El primer ataque, detectado a mediados de octubre, disparó un ascenso abrupto de la temperatura en los equipos de refrigeración de cientos de locales franceses. Desde el lunes, la lista de naciones afectadas se amplió e incluye a Alemania, Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal, Reino Unido, Rumanía y Suecia.
Entre las compañías impactadas se encuentran Carrefour y Delhaize en Bélgica, así como ICA y Coop en Suecia. Los ciberagresores también alcanzaron a tres bancos de sangre franceses, según comunicó el Ministerio de Salud de ese país.
Hasta el momento, las autoridades no han revelado de qué manera lograron los atacantes infiltrarse ni han identificado a los perpetradores. No obstante, expertos en seguridad informática señalan como vulnerabilidad los dispositivos de refrigeración conectados, sobre todo aquellos que operan con credenciales predeterminadas o software obsoleto.
«En este caso, la debilidad radicó fundamentalmente en la exposición de esos aparatos a internet. Ni siquiera deberían estar allí», comentó el investigador ético y analista del Cyber 3 Lab de la Universidad de Ciencias Aplicadas de Howest, Laurens Singer, a Reuters.
El especialista añadió que una de las fallas más habituales es que los operadores no sustituyen las contraseñas de fábrica. Asimismo, existen equipos que funcionan con versiones de software anticuadas y vulnerabilidades ya conocidas.
Los ciberataques comprometieron toneladas de alimentos y ocasionaron pérdidas de varios millones.
Tras los últimos incidentes, los supermercados comunicaron el martes que aislaron de la red los sistemas vulnerados, siguiendo las directrices de Danfoss, proveedor de la plataforma de monitoreo de refrigeración que también se vio afectado. La empresa aseguró que está colaborando con sus clientes para mitigar la situación.
Motivos de la interconexión de refrigeradores en los supermercados
La digitalización de los sistemas de refrigeración responde a exigencias operativas y consideraciones de coste. Gracias a la conectividad, los establecimientos pueden supervisar la temperatura de cientos de unidades las 24 horas, recibir notificaciones ante posibles fallos y evitar el deterioro de los alimentos. Además, es posible optimizar el consumo energético y permitir la intervención remota de los técnicos.
No obstante, esa interconexión incrementa los vectores de ataque disponibles para los ciberdelincuentes.
Los episodios recientes también pusieron de relieve un problema estructural: mientras las compañías destinan recursos a la adopción de nuevas tecnologías, otros sistemas críticos para su operatividad diaria permanecen obsoletos y carecen de una protección adecuada.
Nicole Carignan, vicepresidenta sénior de seguridad y estrategia de IA en Darktrace, advirtió sobre esa brecha entre la inversión tecnológica y el mantenimiento de la infraestructura en una entrevista con la agencia AP.
«Las organizaciones están asignando presupuestos a la inteligencia artificial y a la transformación digital, mientras que los equipos que mantienen los alimentos refrigerados, el agua potable y la iluminación a menudo funcionan con hardware que no ha recibido financiación desde su puesta en marcha», sostuvo.
Los investigadores franceses atribuyeron los incidentes a módulos de control remoto desfasados fabricados por Danfoss y Copeland, empresa estadounidense. Danfoss señaló que la mayoría de los equipos comprometidos correspondían a modelos antiguos que ya no reciben actualizaciones de software ni parches de seguridad. Copeland, por su parte, detectó una vulnerabilidad en controladores que habían sido descontinuados.
Desde el Reino Unido también se indicó que los hechos estuvieron vinculados a defectos ya conocidos y a carencias básicas de ciberseguridad. La ministra de Ciberseguridad, Liz Lloyd, afirmó que el ataque contra los supermercados franceses se debió a la explotación de vulnerabilidades previamente identificadas.
«Es una prueba evidente de que una higiene cibernética deficiente, como contraseñas débiles, sigue exponiendo a las organizaciones a riesgos», declaró.
Richard Horne, director del Centro Nacional de Ciberseguridad del Reino Unido, añadió que los refrigeradores franceses estaban «conectados directamente a internet con credenciales de fábrica». Según explicó, su equipo emitió alertas y contactó durante la noche del lunes a las organizaciones que utilizaban tecnología vulnerable expuesta.
Aunque los sistemas avanzados de IA de compañías como Anthropic y OpenAI fueron objeto de escrutinio tras diversas revelaciones sobre ataques informáticos, las primeras indagaciones descartan que dicha tecnología haya sido necesaria para los incidentes en los supermercados.
Identidad de los autores de los ciberataques
Las pesquisas continúan sin determinar quiénes ejecutaron las intrusiones ni cuáles fueron sus intenciones.
La Agencia Nacional de Ciberseguridad de Francia (ANSSI) comunicó que está investigando los ataques contra los sistemas de refrigeración desde mediados de octubre y que está coordinando medidas de protección con «todos los sectores potencialmente afectados».
Fuente: Ambito.com
