Un ataque informático convirtió los sistemas de refrigeración de cientos de supermercados franceses en armas contra sus propios establecimientos. Los hackers manipularon a distancia frigoríficos y congeladores, elevaron su temperatura hasta los 50 °C y provocaron pérdidas masivas de alimentos e incluso incendios. Francia investiga un ciberataque que las autoridades califican de gran escala.
De refrigeradores a 50 grados
El ataque ocurrió durante la noche y afectó los sistemas conectados que controlan frigoríficos y congeladores de distintas cadenas de supermercados.
En unos 150 establecimientos de Intermarché, los equipos afectados llegaron a alcanzar los 50 °C durante seis horas. La compañía ordenó desechar todos los alimentos comprometidos para evitar cualquier riesgo sanitario.
Carrefour informó que 80 supermercados resultaron afectados, mientras que Monoprix también confirmó establecimientos alcanzados por el ataque. Coopérative U reconoció igualmente haber sido víctima.
El ataque entró por la refrigeración conectada
Los modernos sistemas de frío de los supermercados pueden administrarse a través de Internet. Esa conexión permite que empresas de mantenimiento supervisen y modifiquen remotamente el funcionamiento de frigoríficos y congeladores. Pero esa comodidad también abre una puerta.
La agencia francesa de ciberseguridad ANSSI identificó una vulnerabilidad relacionada con software de la compañía danesa Danfoss. La propia empresa señaló que los sistemas afectados utilizaban firmware desactualizado y recordó que había recomendado mantener los equipos actualizados.
Investigaciones de seguridad publicadas anteriormente habían documentado vulnerabilidades en controladores Danfoss que podían permitir eludir mecanismos de autenticación y ejecutar código en equipos comprometidos.
Comida destruida e incendios
El problema no terminó con congeladores descongelados.La Fiscalía de París confirmó una investigación sobre un ataque de gran escala contra refrigeradores conectados de importantes distribuidores de alimentos y señaló daños relacionados con pérdidas de alimentos e incendios. No existe todavía una cifra definitiva de las pérdidas económicas de toda la industria.
Francia está además coordinándose con otros países europeos ante la posibilidad de que el ataque no se limite a su territorio. Un especialista de inteligencia de amenazas citado por Reuters señaló incidentes también en España, Portugal, Polonia, Alemania y Bélgica.
Cuando el mundo físico puede ser hackeado
El episodio francés expone una vulnerabilidad mucho mayor que la pérdida de unos cuantos archivos. Cada vez más máquinas que controlan el mundo físico —refrigeración, climatización, fábricas, edificios, transporte y otras infraestructuras— están conectadas a redes que permiten administrarlas a distancia. Eso significa que un ciberataque ya no tiene que limitarse a robar contraseñas o bloquear computadoras. Puede calentar una máquina, destruir mercancías y provocar daños físicos a miles de kilómetros del atacante. Lo ocurrido en Francia acaba de convertir esa posibilidad en una advertencia difícil de ignorar.
CIENCIALA SOMBRA DEL AGUJERO NEGRO RESISTE UNA NUEVA PRUEBA
