Hackean -otra vez- refrigeradores de supermercados europeos. Esto es lo que hay que saber

Los misteriosos ciberataques contra refrigeradores de supermercados en Europa han hecho que funcionarios de todo el continente se apresuren a averiguar los hechos fríos y duros.

Supermercados de varios países europeos informaron esta semana que sus refrigeradores y congeladores se calentaron después de que fueron tomados a distancia, lo que provocó que toneladas de alimentos se echaran a perder, con un costo total de millones de dólares (euros).

Un supermercado sueco indicó que sus refrigeradores y congeladores fueron hackeados y configurados a 50 grados Celsius (122 grados Fahrenheit).

Se trata de la repetición de un incidente anterior que afectó sistemas de refrigeración en cientos de supermercados y tiendas independientes en Francia, Bélgica y los Países Bajos.

A continuación, un análisis más detallado:

¿Qué ocurrió y a quién afectó?

Supermercados de al menos media docena de países europeos, entre ellos Suecia, Bélgica, Luxemburgo, Irlanda, Italia y Estonia, reportaron problemas el lunes.

No se trató solo de grandes cadenas.

El propietario de una carnicería en Atenas contó a la cadena privada griega Skai TV el martes que alguien hackeó el control de temperatura de una unidad de refrigeración, elevando la temperatura a 150 °C (302 °F).

George Boubas explicó que sus empleados, que comienzan su turno a las 4 de la mañana en la tienda del suburbio de Kifisia, fueron los primeros en notar el problema. Un técnico tardó dos horas en recuperar el control de los ajustes de temperatura de la unidad, aunque los productos cárnicos no se vieron afectados, precisó.

Boubas agregó que el técnico le comentó que un supermercado de la zona y un restaurante de comida rápida sufrieron el mismo problema.

Señaló que recurrieron a desconectar la conexión Wi-Fi de las unidades de refrigeración para restringir el acceso desde el exterior.

Expertos afirmaron que los hackeos fueron un recordatorio de los riesgos que surgen a medida que más cosas se conectan a internet.

“Este ataque es una llamada de atención. Hemos llenado nuestros hogares y tiendas de dispositivos que en realidad son pequeñas computadoras, y aun así los tratamos como electrodomésticos comunes”, manifestó Katerina Mitrokotsa, profesora de ciberseguridad en la Universidad de St. Gallen, en Suiza.

“Un refrigerador no parece un riesgo de seguridad, y precisamente por eso a los atacantes les gusta”.

Los refrigeradores se conectan para ahorrar dinero y reducir desperdicios

El hackeo refleja uno ocurrido semanas antes que afectó principalmente a minoristas franceses y holandeses.

Investigadores franceses de ciberseguridad atribuyeron los problemas a módulos de control remoto obsoletos fabricados por la empresa danesa Danfoss, así como por Copeland, con sede en Estados Unidos. Danfoss indicó que la mayoría de los sistemas afectados eran productos antiguos que ya no recibían actualizaciones de software o de seguridad, mientras que Copeland identificó una vulnerabilidad en controladores descontinuados.

“Los supermercados conectan sus refrigeradores para poder monitorear temperaturas las 24 horas en cientos de tiendas, recibir alertas antes de que la comida se eche a perder, reducir costos de energía y permitir que los técnicos solucionen fallas a distancia”, explicó Mitrokotsa.

“Esto ahorra dinero y reduce el desperdicio de alimentos, pero cada refrigerador conectado también es un punto de entrada que debe asegurarse como cualquier otro sistema de TI”.

Expertos señalaron que muchas empresas se apresuran a adoptar tecnología nueva y de moda mientras descuidan la vasta red de conexiones de la que dependen para sus operaciones diarias, desde sistemas de pago y pedidos hasta almacenes, refrigeración y otros controles del edificio.

“Las organizaciones están destinando presupuesto a la IA y a la transformación digital, mientras que los sistemas que mantienen los alimentos fríos, el agua limpia y las luces encendidas a menudo funcionan con hardware que no ha recibido financiación desde su instalación”, afirmó Nicole Carignan, vicepresidenta sénior de seguridad y estrategia de IA en la empresa de ciberseguridad Darktrace.

“Nadie irrumpió en estos sistemas de refrigeración con un ‘zero-day’”, añadió, usando un término para una falla que ha pasado inadvertida para los creadores del sistema y las revisiones de seguridad. “Entraron a través de controladores expuestos a internet, firmware al final de su vida útil y contraseñas predeterminadas. Esa es deuda técnica que está venciendo”.

Funcionarios británicos de ciberseguridad aportaron poca claridad el martes sobre el ataque más reciente, aunque señalaron lo que denominaron “tecnología heredada”.

“El ciberataque contra supermercados franceses fue resultado de la explotación de vulnerabilidades conocidas”, dijo la ministra británica de ciberseguridad, Liz Lloyd, en un discurso. “Es una demostración clara de que una mala higiene cibernética, como contraseñas débiles, sigue poniendo a las organizaciones en riesgo”.

Richard Horne, jefe del Centro Nacional de Ciberseguridad del Reino Unido, dijo a periodistas que los refrigeradores franceses estaban “conectados directamente a internet con contraseñas predeterminadas”.

Un equipo del centro emitió advertencias y trabajó hasta la noche del lunes contactando a organizaciones que tenían “tecnología vulnerable expuesta”, indicó.

Hasta ahora no hay evidencia de que la IA estuviera involucrada

Sistemas avanzados de inteligencia artificial de empresas como Anthropic y OpenAI han sido objeto de críticas recientemente tras una serie de revelaciones de que hackearon organizaciones mientras eludían el control humano.

Sin embargo, expertos señalaron el martes que no creían que estos ataques estuvieran impulsados por IA.

“No hay evidencia de que se haya usado IA, y las técnicas no la requerían”, afirmó Carignan.

“Creo que el elemento clave es que esto no fue un ataque de IA”, dijo Paul Chichester, director de operaciones del centro cibernético británico. “Esto utiliza vulnerabilidades que, sin duda, han estado ahí durante un periodo muy largo. Y ahí es donde realmente tenemos que concentrarnos”.

¿Quién está detrás y cuál es el motivo?

Las investigaciones no han logrado hasta ahora descubrir quién pudo haber llevado a cabo los ciberataques y por qué.

La agencia nacional de ciberseguridad de Francia, ANSSI, informó que investiga intrusiones en sistemas de refrigeración desde mediados de octubre y que coordina medidas de protección con “todos los sectores que podrían verse afectados”.

En una declaración a The Associated Press, la agencia indicó que tenía conocimiento de controladores remotos de refrigeración comprometidos en las gamas AK-SM y AK-SC de Danfoss, así como en sistemas Copeland y Dixell xweb.

ANSSI señaló que se movilizó para asistir a “posibles víctimas en Francia” y remitió a una alerta de seguridad publicada por primera vez el 12 de octubre, que se ha actualizado de manera regular.

Funcionarios italianos de ciberseguridad e inteligencia tenían previsto reunirse el martes por la mañana para discutir el incidente, según la agencia de noticias italiana ANSA.

Funcionarios de la Comisión Europea, el órgano ejecutivo de la Unión Europea, también llevaban a cabo reuniones similares.

El portavoz de la Comisión Europea, Thomas Regnier, declinó el martes comentar quién podría haber llevado a cabo los hackeos, al señalar que corresponde a las 27 autoridades nacionales del bloque determinarlo.

Regnier dijo a los periodistas que los incidentes “no son aislados” y que los europeos “tienen que ser colectivamente resilientes y estar preparados para este tipo de incidentes cibernéticos”.

__________

Hadjicostis informó desde Nicosia, Chipre; Lorne Cook en Bruselas; Lefteris Pitarakis en Atenas y Thomas Adamson en París.

__________

Esta historia fue traducida del inglés por un editor de AP con la ayuda de una herramienta de inteligencia artificial generativa.