Según se informa, los refrigeradores y congeladores de supermercados de siete países europeos dejaron de funcionar después de que sus termostatos fueran modificados de forma remota, en algunos casos hasta alcanzar temperaturas de 50 °C. La Unión Europea condenó los incidentes y los describió como un intento de alterar el suministro de alimentos y socavar la confianza de los consumidores. Hasta ahora, ningún grupo se ha atribuido la responsabilidad.
Los últimos incidentes reportados ocurrieron el lunes y afectaron a tiendas de países como Portugal. Se producen después de un incidente ocurrido el 12 de octubre en Francia, cuando, según se informa, unos hackers tomaron el control del software de gestión de refrigeración utilizado por varias cadenas de supermercados. Los minoristas tuvieron que desechar grandes cantidades de alimentos.
El software que controla los sistemas de refrigeración comercial está conectado a internet y puede permanecer sin actualizar durante largos periodos. A diferencia de las computadoras y los teléfonos inteligentes, es posible que estos sistemas no soliciten habitualmente a los usuarios que instalen actualizaciones de seguridad. Nick Jackson, director de operaciones cibernéticas de Bitdefender, dijo que aplicar parches puede requerir desconectar los equipos, lo que genera dificultades para los minoristas de alimentos. La falta de conocimiento o de prioridad también puede dejar los sistemas expuestos.
La cadena minorista sueca Coop dijo que algunas de sus unidades de refrigeración estaban conectadas a través de una red móvil 4G, lo que aumentaba su exposición. ICA dijo que su sistema lo suministra la empresa danesa Danfoss, que también tuvo problemas en Francia.
Rafe Pilling, director sénior de inteligencia de amenazas de Sophos, señaló dos explicaciones plausibles: una operación respaldada por un Estado, destinada a demostrar sus capacidades, o un hacker individual que actuara por motivos personales. El artículo original señala que parece más probable una operación vinculada a un Estado, pero no se han reportado pruebas que identifiquen a los responsables. La sencillez del método reportado, que consistió en cambiar los ajustes sin usar malware ni dejar un rastro técnico, podría dificultar la atribución.
A principios de agosto se reportó en Estados Unidos un presunto incidente similar, cuando fallos en refrigeradores afectaron a supermercados de al menos seis bases militares. El Pentágono lo está investigando como un posible ciberataque.
Mantener actualizado el software de refrigeración es una forma en que los minoristas pueden reducir el riesgo. El grupo belga de refrigeración Sabcobel dijo que las consecuencias del incidente del lunes habrían sido peores de no haber empezado a aplicar parches después del ataque de octubre en Francia.
Fuentes: Pplware.