A finales de octubre, un ataque cibernético afectó a neveras y congeladores de varios supermercados en Francia y Países Bajos, comprometiendo la cadena de frío y provocando el deterioro de alimentos perecederos. Desde entonces, se han reportado incidentes similares en diversas regiones de Europa, incluyendo Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia, Italia, Alemania y Portugal. Estos ataques han llevado a la retirada inmediata de productos refrigerados y congelados de la venta, así como al descarte de existencias en mal estado y la necesidad de reponer los productos dañados.
Los ciberataques dirigidos a sistemas de control como estos, conocidos como sistemas ciberfísicos u Operational Technology (OT), son menos comunes en la percepción pública. Habitualmente, asociamos las amenazas cibernéticas a la sustracción de datos personales o al bloqueo de servicios digitales, pero los ataques a infraestructuras que controlan elementos físicos, como un frigorífico, pueden tener consecuencias tangibles en la vida diaria.
Los supermercados modernos utilizan controladores de refrigeración que están conectados a Internet, lo que permite al personal monitorizar y ajustar temperaturas de manera remota. Sin embargo, esta conectividad también los hace vulnerables a ataques. En el pasado, se han documentado incidentes donde atacantes externos infiltraron sistemas de potabilización de agua o instalaciones industriales a través de redes poco seguras.
La exposición de la interfaz de gestión de estas neveras a Internet sin protecciones adecuadas es una de las principales preocupaciones. La mala gestión de usuarios y contraseñas probablemente haya facilitado el acceso a estos sistemas. Por ejemplo, si se dejan credenciales por defecto, cualquier persona con acceso puede manipular la temperatura o activar funciones que causen daños.
Además de las contraseñas, el firmware, que es el software que controla las funciones básicas de los dispositivos, también representa un riesgo si no se actualiza regularmente. Las vulnerabilidades en este firmware pueden ser explotadas por los atacantes, y muchas empresas retrasan las actualizaciones por la complejidad o el costo que implica.
Hasta el momento, no se ha identificado a ningún grupo responsable de estos ataques, lo que ha generado especulaciones sobre sus motivaciones. Pueden incluir desde intereses particulares de grupos criminales, que buscan beneficios económicos, hasta estrategias más amplias que buscan desestabilizar la confianza en la cadena de suministro de alimentos en Europa.
Frente a esta crisis, los supermercados deben adoptar medidas de seguridad más rigurosas. Se recomienda implementar redes segmentadas, usar contraseñas seguras, activar la autenticación de dos factores y mantener el firmware de los dispositivos actualizado. La identificación clara de qué dispositivos están conectados y el análisis de las amenazas potenciales son pasos esenciales para prevenir futuros incidentes cibernéticos.
Fuente: Agencia Sinc
