Hackers usan sistema de frío para arruinar alimentos en 700 supermercados franceses

La semana pasada, trabajadores de varios supermercados franceses se encontraron con productos que debían descartar. Durante la noche del domingo 11 al lunes 12 de octubre, hackers intervinieron los sistemas de refrigeración y modificaron su funcionamiento. Según Reuters, algunos equipos alcanzaron temperaturas de hasta 50°C, lo que obligó a las cadenas afectadas a desechar alimentos frescos y congelados.

La Fiscalía de París abrió una investigación que también considera reportes de incendios vinculados al incidente. El alcance del ataque creció con los días: este miércoles 14 de octubre, Associated Press informó que alrededor de 700 supermercados habían resultado afectados, según el ministro de Finanzas francés, Roland Lescure. Entre las cadenas que reportaron problemas están Carrefour, Intermarché, Monoprix y Coopérative U. Las autoridades aún no han identificado públicamente a los responsables.

La punta del iceberg: sistemas ciberfísicos vulnerables

El ataque apuntó a los sistemas que supervisan y controlan las instalaciones de frío. Estos permiten que técnicos revisen temperaturas, reciban alertas y ajusten parámetros sin ir a cada local. Un controlador centralizado puede administrar numerosos equipos desde una interfaz web, según el equipo de investigación Team82, de la empresa de ciberseguridad Claroty.

Los atacantes usaron esa capacidad para activar funciones de descongelamiento automático, elevando la temperatura y dañando los alimentos almacenados, según BleepingComputer. Eduardo Chavarro, gerente para Américas del Equipo Global de Respuestas a Emergencias de Kaspersky, explica que estos equipos son sistemas ciberfísicos: tecnologías donde una instrucción digital produce efectos sobre un proceso material. “Los sistemas de refrigeración modernos son un ejemplo típico. Pueden supervisarse y controlarse a distancia, pero sus niveles de seguridad suelen ser insuficientes”, señala.

Paneles de control visibles en Internet

Chavarro destaca un riesgo concreto: la exposición directa de los paneles de administración. Herramientas como Shodan y Censys indexan dispositivos accesibles desde Internet, lo que permite localizar equipos. “Si un dispositivo es de acceso público y tiene una configuración de seguridad deficiente, puede ser localizado tanto por administradores como por actores maliciosos”, explica.

Según cifras de Kaspersky, Shodan registra más de 4.500 dispositivos de este tipo accesibles desde Internet, mientras que Censys identifica aproximadamente 4.300. Estos recuentos son distintos de los equipos comprometidos en Francia. El CERT-FR, el centro gubernamental francés de respuesta a incidentes, confirmó compromisos en controladores Danfoss de las series AK-SM y AK-SC, además de sistemas Copeland xweb y Dixell xweb. El organismo subrayó que exponer una interfaz de administración directamente a Internet contraviene las buenas prácticas de seguridad.

Danfoss declaró a Reuters que las unidades afectadas usaban firmware desactualizado y recordó que había recomendado mantener al día los sistemas. El firmware es el software interno que administra el funcionamiento del dispositivo. En agosto, Claroty publicó una investigación sobre vulnerabilidades en la plataforma Danfoss AK-SM 800A, incluyendo fallas que permitían eludir la autenticación o ejecutar código de forma remota. La empresa comunicó los hallazgos al fabricante, que publicó una actualización correctiva.

Qué deben revisar las empresas

Para Kaspersky, la protección debe empezar en el diseño del producto. Chavarro recomienda incorporar requisitos de ciberseguridad desde esa etapa, proteger los accesos remotos con autenticación robusta, evitar la exposición directa a Internet y asegurar la instalación oportuna de parches. La responsabilidad también alcanza a quienes compran y operan los equipos: aconseja evaluar las prácticas de seguridad de los proveedores, especialmente cómo gestionan las actualizaciones y quién puede acceder a los controles a distancia.

En Francia, el CERT-FR pidió restablecer los accesos mediante una VPN segura o una red protegida, actualizar el firmware y cambiar las contraseñas predeterminadas. También advirtió que las campañas podían continuar y que un restablecimiento de fábrica resulta insuficiente si el equipo conserva la vulnerabilidad y vuelve a quedar expuesto. En Chile, donde la cadena de frío es clave para la industria alimentaria, el caso debería ser una alerta sobre los riesgos de conectar sistemas industriales a Internet sin las medidas adecuadas.

Con información de La Tercera