Resumen:
Muchas cadenas de supermercados en Francia y Europa han sufrido recientemente ciberataques a gran escala. Los piratas informáticos controlaron directamente el equipo de refrigeración de la tienda y continuaron activando la función utilizada originalmente para la descongelación a corto plazo. Esto provocó que la temperatura de las áreas refrigeradas y congeladas se disparara y que una gran cantidad de alimentos se echara a perder y se desechara, lo que generó preocupaciones sobre la seguridad de la red de la infraestructura crítica.
Según los minoristas y los medios de comunicación franceses, el ataque se produjo desde la tarde del 11 de octubre hasta la madrugada del 12 de octubre. Los piratas informáticos invadieron con éxito la plataforma de control del sistema de refrigeración del supermercado y cambiaron el equipo al modo de descongelación continua, lo que provocó que la temperatura de algunos congeladores y cámaras frigoríficas aumentara a 50 grados centígrados. Debido a que el ataque ocurrió por la noche, el personal tardó varias horas en descubrir la anomalía. En ese momento, ya no se podía vender una gran cantidad de alimentos frescos, carne, productos lácteos y alimentos congelados.
La más gravemente afectada es la gran cadena de supermercados francesa Intermarché, cuya empresa matriz afirmó que unas 150 tiendas fueron atacadas. También se han visto afectadas casi un centenar de establecimientos de la cooperativa de supermercados francesa Coopérative U. Además, algunas tiendas de cadenas de supermercados como Leclerc y Carrefour también han experimentado problemas, y en algunas zonas incluso se han producido incendios provocados por el sobrecalentamiento de los equipos.
Debido a los riesgos para la seguridad alimentaria, los supermercados pertinentes tuvieron que realizar una destrucción centralizada de los productos afectados. Las primeras estimaciones indican que los daños sufridos sólo en algunas tiendas han alcanzado cientos de miles de euros y, a medida que se completen más tiendas afectadas, se espera que el daño económico total alcance millones de euros.
El director ejecutivo de Coopérative U, Dominique Schercher, calificó el incidente como un ataque "sin precedentes". Dijo que la naturaleza del ataque contra equipos importantes que mantienen la conservación de los alimentos y garantizan el suministro de alimentos para la población es extremadamente grave. El equipo técnico de cada tienda y expertos externos están trabajando arduamente para restablecer el funcionamiento del sistema.
La investigación muestra que es probable que el ataque involucre el sistema de gestión de refrigeración proporcionado por la empresa danesa Danfoss. No hace mucho, el equipo de investigación de seguridad de redes Team82 publicó un informe de investigación que señala que algunos controladores de refrigeración de Danfoss tienen múltiples vulnerabilidades de seguridad, que permiten a los atacantes controlar de forma remota el estado operativo de los equipos de refrigeración, incluso apagar la función de enfriamiento y falsificar los datos de temperatura.
Los informes indican que la mayoría de los dispositivos atacados ejecutan versiones anteriores de firmware, y los problemas de seguridad relacionados se revelaron y se proporcionaron soluciones hace meses. Esto ha provocado que el mundo exterior preste atención a los riesgos de seguridad en la industria minorista en la actualización y mantenimiento de sistemas de control industrial y equipos de Internet de las cosas.
Mientras tanto, el gigante minorista holandés Ahold Delhaize Group también confirmó que su red está lidiando con un incidente de seguridad. Algunos sitios web y servicios de entrega del grupo Albert Heijn y otras marcas se han visto afectados. Aunque no está claro si existe una conexión directa entre el incidente holandés y el ataque al supermercado francés, la industria minorista europea se enfrenta claramente a una nueva ronda de desafíos en materia de ciberseguridad.
La Fiscalía francesa en París ha iniciado una investigación sobre este incidente, y la Agencia Nacional de Seguridad Cibernética francesa también ha intervenido. Hasta el momento, no se ha anunciado la identidad del atacante y ninguna organización se ha atribuido la responsabilidad.
Los expertos en seguridad advierten que este incidente muestra que los ciberataques ya no se limitan a robar datos o extorsionar a las empresas, sino que pueden afectar directamente las cadenas de suministro y la infraestructura de medios de vida del mundo real. Si en el futuro se lanzaran ataques similares contra las redes eléctricas, los sistemas de agua u otros servicios públicos críticos, las consecuencias podrían ser mucho más graves que el desperdicio de alimentos. Lo que durante mucho tiempo se consideró el peor escenario teórico se está convirtiendo ahora en un riesgo real.
Comentarios