Los sistemas de refrigeración conectados permiten a las cadenas de supermercados supervisar y gestionar los equipos a distancia, pero una protección inadecuada también puede exponer esos sistemas a usos indebidos. Después de un incidente importante en Francia, ahora se han notificado problemas similares en Bélgica y Suecia.
El incidente comenzó el domingo por la noche, cuando los frigoríficos de tiendas operadas por cadenas como Delhaize, Carrefour, Spar, Ica y Coop supuestamente aumentaron su temperatura sin ninguna intervención del personal. En algunos casos, la temperatura alcanzó alrededor de 50 °C, poniendo en riesgo los productos refrigerados.
La explicación inicial se centró en un posible fallo informático, pero varios informes describen ahora el suceso como un ciberataque. Según las conclusiones preliminares, los atacantes activaron a distancia el modo de descongelación de los evaporadores, lo que provocó que aumentara la temperatura dentro de las cámaras frigoríficas.
Todavía no se ha identificado el método utilizado para obtener acceso. Los sistemas afectados podrían incluir equipos antiguos que ya no reciben actualizaciones, que permanecen conectados innecesariamente a Internet o que utilizan contraseñas débiles. En el incidente anterior ocurrido en Francia, se descubrió que algunos frigoríficos Danfoss utilizaban “admin” como nombre de usuario del administrador y el día del mes como código de acceso.
Todavía se desconoce el número total de tiendas afectadas y el valor de las posibles pérdidas. Delhaize ha desconectado los cables de Internet de sus sistemas de refrigeración como medida inmediata.
Sin embargo, una actualización de software podría no ser suficiente para resolver los problemas de seguridad subyacentes. El director ejecutivo del instalador belga Sabcobel, que gestiona cientos de sistemas similares, afirmó que muchos frigoríficos requerirían modificaciones físicas, una solución potencialmente costosa. Los incidentes en Francia, Bélgica y Suecia han ocurrido en un intervalo aproximado de tres semanas, lo que pone de relieve los riesgos asociados con dejar expuestos equipos de refrigeración conectados antiguos.
Fontes: Xataka.