Ciberataques a la cadena de frío: cómo están manipulando los congeladores de los supermercados europeos para derretir la comida
Elígenos como tu fuente preferida en Google.
Hackers y ciberdelincuentes logran subir la temperatura de los congeladores de muchos supermercados en países como Francia, Países Bajos o Italia hasta los 50 grados explotando las interfaces web de control sin proteger.
Para romper la cadena de frío de los frigoríficos y congeladores de los supermercados ya no hace falta cortar el suministro eléctrico ni sabotear sus instalaciones físicamente. En las últimas semanas, una ola de hackeos ha sacudido varias cadenas de supermercados en Europa, provocando que los sistemas de refrigeración de muchos supermercados eleven su temperatura interna hasta los 50 grados. Esta alteración remota ha obligado a los comercios afectados a desechar toneladas de alimentos frescos y congelados en países como Francia, Bélgica, Luxemburgo, Suecia, Irlanda e Italia, reabriendo el debate sobre la vulnerabilidad de los sistemas conectados.
Para comprender mejor la situación es importante entender cómo funcionan actualmente los sistemas de refrigeración de la mayoría de grandes cadenas de supermercados. A diferencia de un frigorífico doméstico, las grandes vitrinas y cámaras de un supermercado no suelen ser trabajar de forma independiente. Fuera del recinto suele encontrarse una central de frío, donde potentes compresores distribuyen el gas refrigerante a través de un entramado de tuberías hacia los distintos frigoríficos y congeladores.
Todo este ecosistema está regulado por sensores y unidades de control que recopilan información continuamente para ajustar la temperatura y optimizar el consumo de energía manteniendo los niveles de temperatura exigidos por las normativas de seguridad alimentaria. Para facilitar la gestión, los fabricantes integran interfaces web que permiten a los técnicos de mantenimiento monitorizar el estado de los congeladores desde cualquier ubicación a través de internet, de esta forma consiguen solventar la mayor parte de las averías sin necesidad de desplazar personal hasta los supermercados.
El lado oscuro de la "superconectividad"
Todo resulta extremadamente práctico, hasta que las plataformas de control quedan expuestas si no cuenta con la protección adecuada, en este caso la ventaja operativa se transforma en una puerta de entrada para los hackers.
Los ciberataques registrados no han requerido el despliegue de malware sofisticado ni la infección masiva de las redes. En la mayoría de los casos, los ciberdelincuentes han localizado controladores de supervisión obsoletos o configurados incorrectamente que mostraban sus paneles de administración directamente en motores de búsqueda de dispositivos conectados. Bastaba con explotar credenciales por defecto, fallos de autenticación o vulnerabilidades conocidas en el software para tomar el control con privilegios de administrador.
Una vez dentro, los atacantes tienen el control total de la infraestructura, incluida la temperatura. La técnica de sabotaje más recurrente consiste en alterar la programación de los ciclos de descongelación, una función diseñada originalmente para eliminar el hielo acumulado. Al forzar estos ciclos para que funcionen con una frecuencia inusual los congeladores incrementan su temperatura interna bruscamente. Además, los hackers modifican los umbrales de las alarmas para silenciar las alertas, haciendo que el personal de la tienda o las centrales de monitorización no pueda detectar el comportamiento anómalo.
Investigadores del grupo Team82 identificaron vulnerabilidades críticas en controladores industriales muy extendidos en el sector, como la serie Danfoss AK-SM 800A, que permitían ejecutar comandos de forma remota. Además, análisis recientes de la consultora Forescout detectaron cerca de 13.000 servicios de gestión de refrigeración accesibles abiertamente en internet, repartidos en más de 6.000 direcciones IP públicas.
El incidente ha movilizado a los gobiernos europeos. En Italia, el Consejo de Ministros ha mantenido reuniones de urgencia con la Agencia Nacional de Ciberseguridad para evaluar el alcance de los ataques y coordinar protocolos de respuesta con las principales cadenas de distribución. Aunque las pérdidas económicas por desperdicio de comida son grandes, la solución no parece sencilla ya que muchos equipos llevan años funcionando de forma ininterrumpida y requieren paradas programadas para instalar parches de seguridad, una tarea compleja y con un alto coste.
