Los trabajadores de distintos supermercados franceses comenzaron la semana con alimentos que debían retirar de la venta. Durante la noche del domingo 11 al lunes 12 de octubre, hackers intervinieron los sistemas de refrigeración y alteraron su funcionamiento.

Según Reuters, algunos equipos alcanzaron temperaturas de hasta 50°C y las cadenas afectadas tuvieron que desechar productos frescos y congelados.

La Fiscalía de París abrió una investigación que también considera reportes de incendios asociados al incidente.

El alcance fue creciendo con los días. Este miércoles 14 de octubre, Associated Press informó que alrededor de 700 supermercados habían resultado afectados, según el ministro de Finanzas francés, Roland Lescure.

Las autoridades todavía no habían identificado públicamente a los responsables.

Entre las cadenas que reportaron problemas figuran Carrefour, Intermarché, Monoprix y Coopérative U.

El ataque puso en evidencia una dependencia poco visible para quienes recorren sus pasillos: la conservación de los alimentos también puede estar vinculada a un software administrado a distancia.

Cómo se puede intervenir un refrigerador a distancia

El objetivo fueron los sistemas que supervisan y controlan las instalaciones de frío. Estos permiten que técnicos y operadores revisen temperaturas, reciban alertas y ajusten parámetros sin desplazarse hasta cada local.

Un controlador centralizado puede administrar numerosos equipos desde una interfaz web, según explica el equipo de investigación Team82, de la empresa de ciberseguridad Claroty.

Esa capacidad de administración fue utilizada para alterar la refrigeración. De acuerdo con BleepingComputer, los atacantes activaron funciones de descongelamiento automático en los sistemas comprometidos, elevando la temperatura de los equipos y dañando los alimentos almacenados.

Eduardo Chavarro, gerente para Américas del Equipo Global de Respuestas a Emergencias de Kaspersky, explica que estos equipos pertenecen a una categoría conocida como sistemas ciberfísicos: tecnologías en las que una instrucción digital produce efectos sobre un proceso material.

“Los sistemas de refrigeración modernos son un ejemplo típico de los sistemas ciberfísicos. Esto significa que pueden supervisarse y controlarse de forma remota, aunque sus niveles de seguridad suelen ser insuficientes”, señala.

En su análisis, el especialista advierte que algunos fabricantes omiten protecciones básicas, como políticas de contraseñas, autenticación de dos factores y otros controles de acceso. También identifica debilidades en los procesos de desarrollo seguro del software y en la incorporación de seguridad durante todo el ciclo de vida del producto.

Paneles de control visibles en Internet

Uno de los riesgos que destaca Chavarro es la exposición directa de los paneles de administración. Herramientas como Shodan y Censys indexan dispositivos y servicios accesibles a través de Internet, lo que permite identificar equipos conectados.

“En la práctica, esto significa que, si un dispositivo es de acceso público y tiene una configuración de seguridad deficiente, puede ser localizado tanto por administradores como por actores maliciosos”, explica.

De acuerdo con las cifras proporcionadas por Kaspersky, Shodan registra más de 4.500 dispositivos de este tipo accesibles desde Internet, mientras que Censys identifica aproximadamente 4.300. Son recuentos distintos del número de equipos comprometidos en Francia.

La advertencia coincide con el diagnóstico del CERT-FR, el centro gubernamental francés de respuesta a incidentes. En su alerta, actualizada el 13 de octubre, confirmó compromisos en controladores Danfoss de las series AK-SM y AK-SC, además de sistemas Copeland xweb y Dixell xweb. El organismo subrayó que exponer una interfaz de administración directamente a Internet contraviene las buenas prácticas de seguridad.

Las actualizaciones también sostienen la cadena de frío

El software que controla estos equipos requiere mantenimiento. Danfoss declaró a Reuters que las unidades afectadas utilizaban firmware desactualizado y recordó que había recomendado mantener al día los sistemas con soporte y reemplazar las plataformas antiguas por soluciones actuales. El firmware es el software interno que administra el funcionamiento del dispositivo.

Existían antecedentes técnicos sobre los riesgos de estos controladores. En agosto, Claroty publicó una investigación sobre vulnerabilidades en la plataforma Danfoss AK-SM 800A, entre ellas fallas que permitían eludir la autenticación o ejecutar código de forma remota. La empresa informó que comunicó los hallazgos al fabricante y que este publicó una actualización para corregirlos.

Chavarro advierte que la disponibilidad de una corrección debe ir acompañada de mecanismos para asegurar su instalación.

Según el especialista, algunos fabricantes carecen de procesos que garanticen la aplicación de actualizaciones críticas, lo que prolonga la exposición a fallas conocidas.

Qué deben revisar las empresas

Para Kaspersky, la protección debe comenzar en el diseño del producto. Chavarro recomienda incorporar requisitos de ciberseguridad desde esa etapa, proteger los accesos remotos con autenticación robusta, evitar la exposición directa a Internet y asegurar la instalación oportuna de parches.

La responsabilidad también alcanza a quienes compran y operan los equipos. El especialista aconseja evaluar las prácticas de seguridad de los proveedores, especialmente cómo gestionan las actualizaciones y quién puede acceder a los controles a distancia.

En Francia, el CERT-FR pidió restablecer los accesos mediante una VPN segura o una red protegida, actualizar el firmware y cambiar las contraseñas predeterminadas. También advirtió que las campañas podían continuar y que un restablecimiento de fábrica resulta insuficiente si el equipo conserva la vulnerabilidad y vuelve a quedar expuesto.