Recientemente, un ataque masivo a los sistemas de refrigeración en aproximadamente 700 supermercados en Francia resultó en el mal funcionamiento de estos equipos, causando la pérdida de toneladas de productos perecederos y, en algunos casos, incendios. Las autoridades francesas informaron que los atacantes comprometieron controladores conectados a Internet que permiten la administración remota de los sistemas de refrigeración en las tiendas.
Los atacantes activaron los descongeladores, lo que llevó a que las temperaturas de los refrigeradores alcanzaran hasta 50° Celsius (122° Fahrenheit). Cuando se descubrió el compromiso, ya se había producido un daño significativo en los alimentos, y algunos sistemas eléctricos incluso se incendiaron. Este incidente resalta la importancia de la ciberseguridad, ya que medidas básicas podrían haber prevenido el ataque.
Investigaciones revelaron que los modelos de controladores afectados, fabricados por Danfoss y Dixell (parte de Copeland), contenían vulnerabilidades críticas que permitían el acceso remoto con privilegios de administrador. Anteriormente, los controladores de Danfoss utilizaban una contraseña diaria generada por el firmware, lo que facilitaba a los atacantes replicar el acceso en dispositivos no actualizados. Además, las tiendas afectadas probablemente no implementaron medidas de seguridad como el uso de VPN o listas restringidas de direcciones IP.
Se estima que el costo del ataque podría ascender a decenas o cientos de millones de euros, afectando también a países como España, Portugal, Polonia, Alemania y Bélgica. Expertos en ciberseguridad han señalado que una mejor higiene cibernética, como restringir el acceso remoto y actualizar las credenciales, habría cambiado el resultado de este incidente.
La falta de inversión en ciberseguridad a menudo se traduce en lecciones dolorosas para las empresas, que solo reconocen la necesidad de estas medidas tras sufrir un ataque devastador. Los ejecutivos de las cadenas de supermercados afectadas deberán reflexionar sobre la importancia de priorizar la seguridad cibernética en sus operaciones.
Comentarios