El pasado fin de semana ciberataque sin precedentes manipuló de forma remota los sistemas de control de refrigeración de cientos de supermercados franceses, arruinando toneladas de alimentos frescos y congelados, que acabaron en la basura porque cuando se rompe la cadena de frío ya no se pueden vender. WTF: La guerra del futuro era esto… Y nos la queríamos perder.
¿Cómo se llevó a cabo el ciberataque? Lo que se sabe es que los atacantes, que todavía no se sabe quiénes fueron, manipularon a distancia la temperatura de neveras y congeladores subiéndola hasta los 50 °C durante varias horas, en algunos casos hasta seis. Bastante peor que cuando se va la luz, vamos, porque los congelados se calientan y cuecen, en vez de descongelarse lentamente. En una nevera doméstica aguantarían 24-48h sin electricidad si no se abre la puerta, dependiendo de cómo de lleno esté el congelador.
El vector de entrada, que es como le mola llamarlo a los hackers, fueron unos controladores de la empresa danesa Danfoss que se usan para el control de refrigeración,, concretamente modelos antiguos como el AK-SM800 y el AK-SC355. Resulta que su firmware no recibe actualizaciones de seguridad (y el primero está obsoleto desde 2021), lo cual es un conocido problema de los dispositivos IoT (internet de las cosas). Así que los crackers que hicieron el mal aprovecharon un agujero y se colaron hasta la cocina: activaron la función de descongelación forzada, una operación habitual pero que normalmente dura poco tiempo, y la mantuvieron activada de forma continua.
Según los propietarios de las tiendas, las pérdidas fueron de decenas de millones de euros (en algún sitio he leído hasta 300 millones) e incluso en algún caso dicen que hubo riesgo de incendio, porque un congelador a 50 °C no es algo muy normal. Las cadenas más afectadas, según han confirmado las propias empresas, AFP y Reuters, fueron Intermarché/Netto (al menos 300 establecimientos), Coopérative U (más de 100), Carrefour (unos 80), Monoprix y E.Leclerc.
_____
Foto (CC0) Refrigeradores @ Pxhere.
Relacionados:
