Taula de continguts
Us recordeu de les neveres de supermercats franceses que algú va escalfar a distància? Doncs ha tornat a passar. I aquesta vegada, el ciberatac a les neveres de supermercats ha creuat fronteres.
Foto: Supermercat de la cadena sueca ICA. Johan Nilsson / TT (via REUTERS)
Què ha passat al nou ciberatac a les neveres de supermercats
La matinada del dilluns 2 de novembre, més d'un centenar de botigues de set països europeus (Bèlgica, Suècia, Luxemburg, Irlanda, Estònia, Països Baixos i Finlàndia) van veure com les neveres i els congeladors s'escalfaven. Alguns van arribar als 50 ºC. Delhaize, Carrefour, Spar, ICA, Coop o SuperValu van haver de llençar o retirar producte.
El truc? El mateix que a França: entrar en remot als controladors de refrigeració i activar el desgavell. Sense trencar res, només canviant un ajustament. De moment, ningú no ha reivindicat l'atac.
Mateixos equips, mateix error
Fa unes setmanes us comptàvem com van atacar els supermercats francesos a través de controladors Danfoss. La història es repeteix: equips antics (alguns sense suport des del 2016), sense pegats, amb contrasenyes per defecte i accessibles des d'Internet.
Danfoss ja havia demanat als seus clients que els desconnectessin de la xarxa. És clar que no tots van arribar a temps.
Cap on va la ciberseguretat?
- De la dada al món físic.
Un atac ja no només roba informació: pot fer malbé menjar, apagar una climatització o parar una fàbrica. - El que funciona es copia.
Entre França i la resta d'Europa només han passat tres setmanes. Quan un atac surt a les notícies, arriben els imitadors. - Els equips vells són la porta.
Una nevera industrial dura 15 o 20 anys, molt més que un ordinador. I gairebé ningú no l'actualitza. - El risc entra pel proveïdor.
Sovint l'accés remot el té l'empresa de manteniment, no el negoci mateix.
I a la meva empresa, què faig?
- Pregunta al teu mantenidor quins equips tens connectats a Internet.
- Si no necessiten ser-ho, desconnecta'ls. Si sí, només per VPN i amb autenticació robusta.
- Canvia les contrasenyes per defecte i revisa qui hi té accés.
- Instal·la alarmes de temperatura independents del controlador.
Reflexió final
Aquests atacs proven que, en un món hiperconnectat, les infraestructures crítiques són vulnerables. Aquest cop van ser els supermercats, demà pot ser un hospital.
Fonts: The Hacker News, TechCrunch, CNBC.
Altres continguts que et poden intersar:
Black October: el mes que va canviar el ritme de la ciberseguretat
Documental de Netflix que tot responsable de ciberseguretat hauria de veure
Ciberatac a França: atacants descongelen les neveres de centenars de supermercats
CaptiveCrunch: el codi maliciós que segresta el wifi d'hotels per atacar els viatgers
Ciberatac a Endesa: anàlisi de l'incident i lliçons
Informa d'activitats sospitoses
