Decenas de supermercados de al menos siete países europeos descubrieron el lunes que algunos productos se habían echado a perder después de que un ciberataque elevara la temperatura de las unidades de refrigeración. Bélgica y Suecia fueron los países más afectados, aunque también se notificaron incidentes en Luxemburgo, los Países Bajos, Irlanda, Estonia y Finlandia. Según los informes, en algunos casos las temperaturas alcanzaron los 50 grados Celsius, lo que afectó a productos frescos y congelados.
El incidente se produjo tras un ataque similar en Francia tres semanas antes. En ambos casos, los atacantes accedieron al software utilizado para gestionar a distancia los sistemas de refrigeración y modificaron los ajustes de temperatura. Según David Arroyo Guardeño, investigador del Grupo de Investigación en Ciberseguridad y Protección de la Privacidad del Consejo Superior de Investigaciones Científicas de España, el ataque no tuvo como objetivo el software propio de las cadenas de supermercados. Señaló que los sistemas involucrados eran controladores comerciales de refrigeración y equipos de monitorización conectados a internet.
Arroyo afirmó que los atacantes podrían haber aprovechado deficiencias en los controles de acceso, junto con redes de mantenimiento remoto obsoletas gestionadas por empresas locales de refrigeración y mantenimiento. El informe identificó a la empresa danesa Danfoss, especializada en sistemas industriales de refrigeración y climatización, como pieza central del incidente. El ataque parecía técnicamente sencillo, pero su impacto se amplificó por la cantidad de minoristas afectados.
Ningún grupo se ha atribuido la responsabilidad y la información disponible no permite establecer quién perpetró el ataque. La agencia de ciberseguridad de Francia y los servicios de inteligencia de los países afectados están tratando el incidente como un posible acto de ciberf sabotaje. Arroyo afirmó que los investigadores están considerando tanto a actores con motivaciones políticas como a grupos delictivos que aprovechan paneles de control mal configurados.
Los ataques muestran cómo las vulnerabilidades de los dispositivos conectados pueden afectar a servicios físicos. La refrigeración forma parte de la cadena de suministro de alimentos, pero sistemas similares también sustentan procesos esenciales, como la distribución de energía y la infraestructura hídrica. Un sistema comprometido podría tener consecuencias que van más allá de las pérdidas económicas para los minoristas; el informe señala que también podrían estar en riesgo los equipos de refrigeración utilizados para almacenar vacunas.
Los incidentes no son la única advertencia reciente sobre ataques contra infraestructuras. El artículo informa de que el Pentágono está investigando como posible ciberataque varios fallos de refrigeración ocurridos en agosto en bases militares de Estados Unidos. También menciona ataques contra instalaciones de agua en Estados Unidos y un intento anterior de piratas informáticos iraníes de elevar los niveles de cloro en el suministro de agua de Israel.
Para prevenir incidentes similares será necesario reforzar la ciberseguridad, lo que incluye mantener los sistemas actualizados. Arroyo también advirtió de que el descubrimiento de vulnerabilidades de software, incluidas fallas hasta entonces desconocidas, está aumentando la cantidad de sistemas expuestos a ataques. En este caso, señala el informe, contar con sistemas actualizados podría haber dificultado la alteración de la cadena de frío de los alimentos.
Fuentes: El País Tecnología.