Un ciberataque contra sistemas de refrigeración de supermercados en Francia dejó en evidencia cómo una intrusión digital puede causar daños físicos y afectar la conservación de alimentos. Los atacantes activaron remotamente procesos de descongelamiento en establecimientos de distintas cadenas, entre ellas Intermarché, Coopérative U y Leclerc, obligando a desechar productos. La Fiscalía de París abrió una investigación para esclarecer los hechos.
El incidente pone el foco en la seguridad de los sistemas ciberfísicos, equipos que combinan controles digitales con operaciones en el mundo real. En este caso, la conectividad que permite supervisar y ajustar la refrigeración a distancia también puede facilitar accesos no autorizados cuando las protecciones son insuficientes.
Eduardo Chavarro, gerente para Américas del Equipo Global de Respuestas a Emergencias de Kaspersky, explica que los sistemas modernos de refrigeración son un ejemplo de esta tecnología y advierte que algunos fabricantes no incorporan controles básicos.
“En algunos casos, los fabricantes no implementan medidas de protección básicas, como políticas de contraseñas, autenticación de dos factores y otros controles de seguridad habituales”, señala.
El especialista agrega que estos productos pueden presentar debilidades en sus procesos de desarrollo seguro de software y en la gestión de su ciclo de vida, lo que dificulta prevenir vulnerabilidades y corregirlas oportunamente.
Miles de dispositivos accesibles desde Internet
Una de las principales preocupaciones es la exposición directa de los paneles de control a Internet. Chavarro explica que estos equipos pueden localizarse mediante motores de búsqueda especializados, como Shodan y Censys, que indexan dispositivos accesibles en línea.
Según las cifras citadas por el experto, Shodan registra más de 4.500 dispositivos de este tipo accesibles desde Internet, mientras Censys identifica aproximadamente 4.300. Estos registros no equivalen a equipos comprometidos ni deben sumarse, pues podrían incluir dispositivos coincidentes.
La exposición, sin embargo, aumenta el riesgo cuando se combina con configuraciones deficientes. Un panel accesible públicamente puede ser localizado tanto por sus administradores como por personas que busquen explotar fallas de seguridad.
Chavarro advierte que el problema también alcanza a sistemas de control de energía solar y otros equipos industriales. Una intrusión puede permitir interferir en su funcionamiento, con consecuencias que trascienden el robo de información.
Actualizaciones y accesos remotos bajo revisión
El especialista señala que previamente se ha divulgado información sobre un método que permite ejecutar código arbitrario de forma remota en paneles de refrigeración similares. Su explicación no establece que esa haya sido la vía utilizada en el ataque de Francia.
A ello se suma que algunos fabricantes carecen de mecanismos para garantizar la instalación de actualizaciones críticas, lo que puede mantener abiertas vulnerabilidades conocidas.
Para reducir estos riesgos, Chavarro recomienda incorporar requisitos de ciberseguridad desde el diseño de los equipos, evitar su exposición directa a Internet, implementar mecanismos robustos de autenticación y asegurar la aplicación oportuna de parches.
La responsabilidad también involucra a las empresas que adquieren estos sistemas. Antes de contratar un proveedor, deben evaluar cómo gestiona las actualizaciones, protege los accesos remotos y responde ante vulnerabilidades.
El ataque en Francia muestra que proteger los equipos conectados también significa resguardar procesos esenciales, como la cadena de frío y la conservación de los alimentos.
La entrada Ciberataque a refrigeradores de supermercados en Francia alerta sobre riesgos de equipos conectados se publicó primero en El Periodista.
