Segunda oleada de ciberataques a las neveras: lo que avisa de la ciberseguridad que viene

Qué ha pasado en el nuevo ciberataque a las neveras de supermercados

La madrugada del lunes 2 de noviembre, más de un centenar de tiendas de siete países europeos (Bélgica, Suecia, Luxemburgo, Irlanda, Estonia, Países Bajos y Finlandia) vieron cómo sus neveras y congeladores se calentaban. Algunos llegaron a los 50 ºC. Delhaize, Carrefour, Spar, ICA, Coop o SuperValu tuvieron que tirar o retirar producto.

¿El truco? El mismo que en Francia: entrar en remoto en los controladores de refrigeración y activar el desescarche. Sin romper nada, solo cambiando un ajuste. De momento, nadie ha reivindicado el ataque.

Mismos equipos, mismo error

Hace unas semanas os contábamos cómo atacaron los supermercados franceses a través de controladores Danfoss. La historia se repite: equipos antiguos (algunos sin soporte desde 2016), sin parches, con contraseñas por defecto y accesibles desde Internet.

Danfoss ya había pedido a sus clientes que los desconectaran de la red. Está claro que no todos llegaron a tiempo.

¿Hacia dónde va la ciberseguridad?

• Del dato al mundo físico.
  Un ataque ya no solo roba información: puede estropear comida, apagar una climatización o parar una fábrica.
• Lo que funciona, se copia.
  Entre Francia y el resto de Europa han pasado solo tres semanas. Cuando un ataque sale en las noticias, llegan los imitadores.
• Los equipos viejos son la puerta.
  Una nevera industrial dura 15 o 20 años, mucho más que un ordenador. Y casi nadie la actualiza.
• El riesgo entra por el proveedor.
  A menudo el acceso remoto lo tiene la empresa de mantenimiento, no el propio negocio.

¿Y en mi empresa, qué hago?

• Pregunta a tu mantenedor qué equipos tienes conectados a Internet.
• Si no necesitan estarlo, desconéctalos. Si sí, solo por VPN y con autenticación robusta.
• Cambia las contraseñas por defecto y revisa quién tiene acceso.
• Instala alarmas de temperatura independientes del controlador.

Reflexión final

Estos ataques prueban que, en un mundo hiperconectado, las infraestructuras críticas son vulnerables. Esta vez fueron los supermercados, mañana puede ser un hospital.

Fuentes: The Hacker News, TechCrunch, CNBC.