Ciberataques atacan sistemas de refrigeración de supermercados en toda Europa

Los supermercados de toda Europa han sido golpeados por un ciberataque sospechoso que afecta sus neveras y congeladores, generando preocupaciones sobre la vulnerabilidad del hardware conectado a Internet. Hasta el lunes, los informes de noticias indicaron incidentes que afectan a supermercados en Bélgica, Luxemburgo, Suecia, Irlanda, los Países Bajos y Estonia.

Impacto en minoristas

Varios gerentes de tiendas reportaron que las temperaturas de los refrigeradores aumentaron repentinamente hasta 50 grados Celsius. Esto sigue incidentes similares en Francia el mes pasado, donde los atacantes parecieron manipular remotamente los mecanismos de descongelación para causar sobrecalentamiento. En un caso reportado por un portavoz de Coop, un sistema de refrigeración comenzó a generar calor.

Los impactos específicos reportados por los minoristas incluyen:

• Carrefour: Un portavoz confirmó que 15 de sus 700 tiendas han sido afectadas, aunque ninguna de sus tiendas más grandes "hipermercados" está entre ellas.
• Colruyt (Spar): Un portavoz declaró que los refrigeradores en "alrededor de cinco" tiendas Spar han sido afectados, aunque ninguna tienda Colruyt fue afectada.
• ICA: Un portavoz confirmó un "incidente durante la noche que afectaba a un pequeño número de tiendas ICA que operan fuera de la red central de ICA", lo que afectó a neveras y congeladores.
• Coop: Un portavoz dijo que siete de sus 800 tiendas fueron afectadas, describiendo la situación como "contenida y bajo control".
• Delhaize: Un portavoz declaró que la empresa está al tanto de un "incidente de TI que afecta a los sistemas de refrigeración en un número de tiendas Delhaize".

Análisis de expertos y preocupaciones de seguridad

Los investigadores de ciberseguridad han ofrecido opiniones diferentes sobre la naturaleza de los ataques. Ken Munro, un investigador de ciberseguridad, sugirió que los supermercados deberían haber desconectado sus refrigeradores y dispositivos de monitoreo de Internet, declarando: "No acepto ninguna otra excusa ... especialmente a la luz de los ataques anteriores [en Francia]". También expresó la creencia de que un "copycat" podría estar detrás de los ataques del lunes.

Inti De Ceukelaire, otro investigador cibernético, sugirió que los incidentes indican que algunos minoristas no tomaron las medidas necesarias tras los ataques en Francia, declarando: "Parece que algunos de ellos simplemente no fueron parcheados, lo cual es bastante ridículo". De Ceukelaire también señaló que la recurrencia de tales ataques sugiere que una nación hostil podría ser responsable.

Tom Hegel, un investigador en SentinelOne, señaló que una vez que un atacante opera estos controles, funciones legítimas como la descongelación pueden convertirse en herramientas de interrupción. "Cambiar una configuración puede destruir el stock físico, no solo interrumpir un sistema informático", dijo Hegel.

Vulnerabilidades más amplias

Los incidentes han destacado los riesgos asociados con los dispositivos inteligentes conectados a Internet. Aunque no hay evidencia de que los electrodomésticos domésticos estén siendo atacados en estos ataques específicos de supermercados, los investigadores han demostrado previamente vulnerabilidades en dispositivos como las neveras inteligentes de Samsung.

En el Reino Unido, investigadores de UK Cyber Defence identificaron más de 800 interfaces de refrigeración y control de edificios asociadas a minoristas británicos que pueden accederse a través de Internet público. Si bien esto no garantiza que puedan ser hackeados, los deja expuestos a atacantes que explotan vulnerabilidades de software o contraseñas débiles.

Fuentes (en inglés)

• bbc.co.uk: Battery fire on flight from Gatwick was 'so fast', passenger says - BBC News
• majorcadailybulletin.com: British Airways flight from London to Palma forced to return after technical emergency
• bbc.com: If hackers can take control of a supermarket freezer, how vulnerable is other tech?
• politico.eu: Europe’s supermarkets hit by new wave of cyberattacks targeting fridges – POLITICO

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.