Francia acusó al Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC) de orquestar ciberataques que provocaron fallos en los refrigeradores y congeladores comerciales de todo el país en octubre. Los hackers manipularon los controles de temperatura, lo que provocó que se estropearan los alimentos y, en algunos casos, se produjeran incendios.
Ataques similares han afectado a los sistemas de refrigeración de supermercados en Bélgica, Italia, Reino Unido y Suecia, lo que ha obligado a los minoristas a desechar los alimentos en mal estado. En Francia, según se informa, algunas unidades alcanzaron temperaturas de hasta 50°C.
Se estima que los ciberataques han afectado a unos 900 sistemas de refrigeración en 17 países europeos desde que comenzó la serie de ataques el mes pasado, según cifras recopiladas por la revista geopolítica francesa Le Grand Continent a partir de declaraciones gubernamentales, información facilitada por las empresas y noticias de prensa. Solo en Francia se registraron más de dos tercios de los ataques.
¿Por qué atacar a los refrigeradores?
Según la empresa de ciberseguridad Claroty, muchos supermercados utilizan sistemas de refrigeración conectados a internet para supervisar las temperaturas, ajustar la configuración y gestionar los equipos de forma remota. «Para una cadena de supermercados que gestiona cientos de establecimientos, la gestión centralizada tiene mucho sentido. El problema es que estos sistemas se diseñaron principalmente para mantener la refrigeración en funcionamiento, no necesariamente con las mismas medidas de seguridad que esperamos de los sistemas informáticos tradicionales», expresa Amir Preminger, director tecnológico de Claroty.
Los ataques exponen un problema básico de seguridad: los equipos de refrigeración a los que se puede acceder a través de la red pública de internet. Preminger señala que muchos de los controladores afectados en Francia ya no contaban con el soporte técnico de sus fabricantes, lo que impedía a los operadores corregir las vulnerabilidades. Las contraseñas débiles y el software obsoleto pueden facilitar el acceso no autorizado a esos sistemas.
«Hay que desconectarlos de internet o protegerlos mediante VPN, autenticación fuerte o una herramienta de acceso seguro centralizada que realice un seguimiento de las sesiones», menciona.
En su propia investigación, Claroty identificó 2,765 interfaces de acceso público para controladores de refrigeración fabricados por Danfoss, un fabricante de equipos de refrigeración comercial. La empresa también descubrió fallos de seguridad en los sistemas de control de refrigeración fabricados por Copeland, otro fabricante de equipos, que podrían permitir a los hackers eludir las protecciones de seguridad y ejecutar código de forma remota.
«Estos hallazgos demuestran que un atacante no necesita comprometer toda una red corporativa para acceder a los equipos responsables de un proceso físico», señala Preminger.
Vladimir Dashchenko, investigador de ciberseguridad en Kaspersky, afirma que los paneles de control de refrigeración también pueden localizarse a través de motores de búsqueda como Shodan y Censys, que indexan los dispositivos conectados a internet: «En algunos casos, los fabricantes no implementan medidas de seguridad básicas, como la aplicación de políticas de contraseñas, la autenticación de dos factores y otros controles de seguridad estándar».
Ken Munro, investigador de seguridad y CEO de Pen Test Partners, con sede en el Reino Unido, señaló que algunos proveedores de refrigeración comercial utilizan módems móviles para gestionar los equipos de forma remota, eludiendo la propia red del supermercado y sus protecciones de ciberseguridad. Esto significa que los sistemas de refrigeración funcionan sin la supervisión del equipo de ciberseguridad del supermercado.
Munro explica que este es uno de los problemas relacionados con la forma en que se gestionan los sistemas de refrigeración comercial. Los proveedores pueden instalar equipos y acceder a ellos de forma remota sin pasar por los mismos controles de seguridad que otros sistemas que funcionan dentro de un supermercado.
