Más de 100 tiendas minoristas en varios países europeos han experimentado graves perturbaciones técnicas en sus sistemas de refrigeración y congelación, donde los ajustes de temperatura fueron manipulados de forma remota, llegando en algunas unidades hasta los 50 grados centígrados, lo que provocó la pérdida de grandes cantidades de alimentos. Este incidente ocurre solo tres semanas después de una ola de ataques similares que afectó al sector minorista en Francia.
Naturaleza de la vulnerabilidad
Expertos en seguridad e investigadores confirmaron que los ataques se dirigieron a controladores de refrigeración conectados directamente a Internet, específicamente modelos de las empresas Danfoss y Copeland. El investigador de seguridad Kevin Beaumont señaló que todos los dispositivos comprometidos poseían interfaces de gestión accesibles a través de Internet, y muchos de ellos son productos obsoletos (End-of-Life) que ya no reciben actualizaciones de seguridad.
Por su parte, la empresa Danfoss explicó que el 13 de octubre instruyó a sus clientes a desconectar estos sistemas de la conexión directa a Internet y a utilizar redes seguras; sin embargo, un número de tiendas no cumplió con estas recomendaciones. Asimismo, la empresa de ciberseguridad Lupovis informó haber detectado intentos de inicio de sesión sospechosos utilizando credenciales predeterminadas de fábrica (Factory-default credentials) durante el periodo comprendido entre el 20 y el 30 de octubre.
¿Qué cambia en la práctica?
Estos ataques plantean interrogantes sobre la seguridad de la infraestructura del Internet de las Cosas (IoT) en sectores vitales. Los expertos explican que, en algunos casos, la simple actualización del software puede no ser suficiente, ya que algunos de los dispositivos afectados requieren modificaciones físicas para garantizar su seguridad. Los datos publicados por la empresa Censys confirman que todavía hay cientos de interfaces de los sistemas Danfoss StoreView disponibles para acceso público a través de Internet a nivel mundial, a pesar de la disminución de las cifras en Francia tras los primeros ataques.
Impacto geográfico y sectorial
La lista de países afectados incluye Bélgica, Suecia, Irlanda, Países Bajos, Luxemburgo, Estonia, Finlandia, Italia y Portugal. Grandes cadenas comerciales como Delhaize, Carrefour e ICA anunciaron que algunas de sus sucursales se vieron afectadas, lo que llevó a las autoridades de Bélgica a abrir una investigación oficial sobre el incidente. El Comisionado de Agricultura de la Unión Europea, Christof Hansen, describió estos ataques como un intento deliberado de interrumpir las cadenas de suministro de alimentos y socavar la confianza del consumidor.