Vuelven los ciberataques a congeladores europeos ¿Es segura la infraestructura crítica?

Hasta ocho países europeos han registrado ciberataques a congeladores en supermercados y otras instalaciones como gasolineras en las últimas horas. Los ataques siembran dudas sobre la capacidad para proteger la seguridad de infraestructura industrial, muchas de ellas crítica.

Apenas unas semanas después de un ciberataque sin precedentes que afectó a centenares de refrigeradores de supermercados en Francia, Bélgica y Países Bajos y destruyó miles de quilogramos de alimentos, un ataque similar ha paralizado cadenas de supermercados en hasta ocho países de la Unión Europea. Estos ciberataques, repetidos y no puntuales, son un preocupante recordatorio que las funciones e infraestructuras más básicas de la sociedad dependen en gran medida de la conectividad a Internet, lo que las hace vulnerables si no cuentan con la necesaria protección.

Ciberataques a congeladores

La historia se repite. Piratas informáticos aumentaron de forma remota la temperatura de estos congeladores controlados en línea hasta los 50 grados Celsius, descongelando rápidamente su contenido, complicando el suministro de alimentos y destruyendo productos por valor de decenas de millones de dólares que no te quepa duda, terminará repercutiendo en el precio a pagar por los consumidores.

Los piratas informáticos atacaron supermercados propiedad de la empresa holandesa Ahold Delhaize, así como establecimientos de ICA y Coop en Suecia. La agencia de noticias Belga informa que un ciberataque dirigido a unidades de refrigeración en supermercados comenzó la noche del domingo. Sabcobel, una firma instaladora de sistemas de refrigeración en la región, estima que al menos veinte supermercados se vieron afectadas. El informe indica que entre las cadenas de supermercados afectadas se encuentran Delhaize, Carrefour y Spar.

El director ejecutivo, Stephan Moelans, afirmó que, si bien la empresa ha estado trabajando arduamente para proteger sus refrigeradores contra las vulnerabilidades, se requieren modificaciones físicas en las unidades. La compañía indica que, mientras tanto, la solución más sencilla es conectar las unidades a una conexión segura a Internet, una medida que la mayoría de sus clientes ya implementaron tras el ataque en Francia.

En otros lugares, los supermercados ICA y Coop informan de incidentes similares en Suecia. Aftonbladet informa que varios supermercados ICA y Coop han sufrido daños en refrigeradores y congeladores. Las imágenes muestran a los empleados vaciando carritos de compra llenos de productos. «Estamos muy apenados y trabajando arduamente para que todo vuelva a la normalidad», escribió ICA Kvantum en Facebook.

Como se mencionó anteriormente, y al igual que en los ataques previos, los piratas informáticos activaron de forma remota el modo de descongelación integrado del congelador, el mismo método que se utilizó en Francia. No se conoce el método específico de ataque, la motivación o los grupos que participaron, pero está claro que tuvieron que infiltrarse en los servidores de control utilizando algún tipo de vulnerabilidad. La información oficiosa habla de software obsoleto y de vulnerabilidades de contraseñas fácilmente hackeable.

Estos casos de ciberataques a congeladores confirman el aumento de las intrusiones cibernéticas en infraestructura industrial física y parecen ir de la mano de la proliferación de agentes de IA, que sigue teniendo un gran impacto en la ciberseguridad global. La inteligencia artificial se ha infiltrado en tantos ámbitos que no debería sorprender que se utilice también para usos perversos. Uno de estos ‘lados oscuros de la IA’ se sitúa en ciberseguridad. Y preocupa especialmente el papel de la IA en los ciberataques que permite campañas maliciosas cada vez más avanzadas y también baratas, extendiéndolas a grupos que hasta ahora no contaban con capacidad técnica.

Los ciberataques a congeladores europeos se están saldando con pérdidas económicas y perjuicios puntuales a los consumidores, pero imagina las consecuencias de estas intrusiones en infraestructura industrial más crítica…