Una segunda oleada de ciberataques estropea las neveras de supermercados en Europa
- Una segunda oleada de ciberataques ha afectado a refrigeradores de supermercados en Bélgica, Irlanda, Luxemburgo y Suecia, según TechCrunch. Ahold Delhaize y Colruyt han confirmado los ataques.
- Según los investigadores, los equipos son controladores de refrigeración de la danesa Danfoss conectados a internet, que ya no recibe actualizaciones de seguridad.
- Lección para cualquier negocio: lo que está conectado a internet sin necesidad, con contraseña de fábrica o sin actualizar, acaba siendo una puerta abierta.
Una nueva tanda de ciberataques ha golpeado a los sistemas de refrigeración de supermercados europeos. Según TechCrunch, la subida de temperatura ha estropeado mercancía en decenas de tiendas de Bélgica, Irlanda, Luxemburgo y Suecia. Es la segunda oleada en poco tiempo: el mes pasado fueron cientos de supermercados en Francia.
Qué ha pasado
Ahold Delhaize y Colruyt han confirmado que sus tiendas sufrieron el ataque durante la noche. Una empresa belga que gestiona los sistemas de Delhaize explicó, según Reuters, que los atacantes cambiaron la configuración de los equipos para forzar el descongelado. Algunos medios hablan de temperaturas de hasta unos 50 ºC dentro de los frigoríficos; no hay una cifra oficial de tiendas ni de pérdidas.
Por qué ha sido posible
Los investigadores señalan refrigeradores conectados a internet del fabricante danés Danfoss, que ya no recibe actualizaciones de seguridad. La firma Claroty había advertido en agosto de que esos controladores eran vulnerables a ataques remotos. En el caso francés de octubre se citaron credenciales por defecto. Aún no se sabe quién está detrás ni por dónde entraron en esta segunda oleada.
Hay un dato más que no está confirmado: según informes, funcionarios del Departamento de Defensa de EE. UU. investigan si congeladores de bases militares fueron atacados por piratas vinculados a Irán. Nada indica, por ahora, que ambos episodios estén relacionados.
Por qué no basta con «ponerle un parche»
Una de las empresas instaladoras belgas, Sabcobel, ha explicado que en muchos equipos hace falta intervenir físicamente, no solo actualizar el programa. Delhaize optó por cortar el acceso a internet de sus equipos. La medida es sencilla y es la que más protege: si el aparato no necesita estar en internet, que no lo esté.
Qué puedes revisar en tu negocio
- Haz inventario de lo que está conectado: cámaras frigoríficas, cámaras de vigilancia, alarmas, NAS, impresoras, termostatos, equipos de climatización.
- Cambia las contraseñas de fábrica de cada uno. Es la causa más repetida en este tipo de ataques.
- Quita el acceso desde internet a lo que no lo necesite. Si hace falta acceso remoto, que sea por VPN y no abriendo puertos en el router.
- Separa estos equipos del resto de la red: que una cámara o una nevera comprometida no llegue al ordenador de facturación.
- Pregunta a tu instalador o fabricante si el modelo sigue recibiendo actualizaciones. Si no, toca planificar su sustitución.
¿Sabes qué hay conectado en tu negocio?
Revisamos tu red, aislamos los equipos conectados y cerramos accesos que no hacen falta.
Infórmate