Los ciberataques hacen que la temperatura de los sistemas de refrigeración de los supermercados franceses alcance los 50 °C

Según se ha in­for­ma­do, los ci­ber­ata­ques con­tra los sis­te­mas de re­fri­ge­ra­ción de los su­per­mer­ca­dos hi­cie­ron que las tem­pe­ra­tu­ras al­can­za­ran los 50 °C (122 °F), lo que afec­tó a cien­tos de tien­das en Fran­cia y obli­gó a los mi­no­ris­tas a de­se­char ali­men­tos. Gran­des ca­de­nas de su­per­mer­ca­dos como Ca­rre­four, Coopé­ra­ti­ve U, In­ter­mar­ché, Mo­no­prix y otras se vie­ron afec­ta­das por los ata­ques, que es­tro­pea­ron los ali­men­tos pe­re­ce­de­ros y de­ja­ron a las tien­das sin pro­duc­tos fres­cos. Entre los equi­pos afec­ta­dos se en­cuen­tran las cá­ma­ras fri­go­rí­fi­cas uti­li­za­das para al­ma­ce­nar los ali­men­tos antes de que lle­guen a las es­tan­te­rías de los su­per­mer­ca­dos. Los de­lin­cuen­tes res­pon­sa­bles del ata­que ele­va­ron las tem­pe­ra­tu­ras hasta ni­ve­les pe­li­gro­sos, lo que es­tro­peó los ali­men­tos y, en al­gu­nos casos, pro­vo­có in­cen­dios. Al­gu­nos mi­no­ris­tas afec­ta­dos uti­li­za­ban con­tro­la­do­res de re­fri­ge­ra­ción fa­bri­ca­dos por la em­pre­sa da­ne­sa Dan­foss. Las au­to­ri­da­des no han iden­ti­fi­ca­do el punto de en­tra­da ni han con­fir­ma­do que se hayan apro­ve­cha­do las vul­ne­ra­bi­li­da­des re­ve­la­das an­te­rior­men­te por Cla­roty y co­rre­gi­das en agos­to de 2025, aun­que el fa­bri­can­te afir­mó que las tien­das afec­ta­das uti­li­za­ban un firm­wa­re ob­so­le­to. Los ex­per­tos afir­man que las vul­ne­ra­bi­li­da­des iden­ti­fi­ca­das an­te­rior­men­te eran fá­ci­les de au­to­ma­ti­zar me­dian­te scripts y se ba­sa­ban en un mé­to­do de au­ten­ti­ca­ción único pero pre­de­ci­ble. Cla­roty des­cu­brió un me­ca­nis­mo de au­ten­ti­ca­ción ocul­to en la pla­ta­for­ma AK-SM 800A que acep­ta­ba un có­di­go ge­ne­ra­do a par­tir de la fecha ac­tual del dis­po­si­ti­vo, elu­dien­do así la con­tra­se­ña de ad­mi­nis­tra­dor con­fi­gu­ra­da. Cual­quie­ra que re­pro­du­je­ra el al­go­rit­mo podía ge­ne­rar un có­di­go dia­rio vá­li­do y ob­te­ner ac­ce­so ad­mi­nis­tra­ti­vo. «No hace falta tener nin­gún co­no­ci­mien­to téc­ni­co para lle­var­lo a cabo; es­cri­bí el script de bash mien­tras es­ta­ba en el re­tre­te», afir­mó el ex­per­to en se­gu­ri­dad Kevin Beau­mont. La in­ves­ti­ga­ción de­mos­tró cómo los con­tro­la­do­res com­pro­me­ti­dos po­dían ex­po­ner los sis­te­mas de re­fri­ge­ra­ción a in­te­rrup­cio­nes fí­si­cas, aun­que aún no se ha con­fir­ma­do el papel de estas vul­ne­ra­bi­li­da­des en los ata­ques de esta se­ma­na. Dan­foss de­cla­ró esta se­ma­na a los pe­rio­dis­tas que los su­per­mer­ca­dos fran­ce­ses afec­ta­dos por los ata­ques «uti­li­za­ban un firm­wa­re ob­so­le­to» y que la em­pre­sa siem­pre ha abo­ga­do por man­te­ner los sis­te­mas ac­tua­li­za­dos. The Re­gis­ter pre­gun­tó a Dan­foss si podía con­fir­mar si los fa­llos de se­gu­ri­dad re­ve­la­dos an­te­rior­men­te se ha­bían apro­ve­cha­do para lle­var a cabo los ata­ques, y si ese mismo fallo tam­bién se había uti­li­za­do en agos­to para com­pro­me­ter los fri­go­rí­fi­cos de los eco­no­ma­tos del ejér­ci­to es­ta­dou­ni­den­se, lo que pro­vo­có pér­di­das de ali­men­tos. CERT-FR pu­bli­có una aler­ta en la que in­for­ma­ba de nu­me­ro­sas vul­ne­ra­bi­li­da­des en los con­tro­la­do­res AK-SM y AK-SC de Dan­foss, que no se men­cio­na­ron ni en el in­for­me ori­gi­nal de Cla­roty ni en los avi­sos de Dan­foss en aquel mo­men­to. La au­to­ri­dad acon­se­jó des­co­nec­tar los dis­po­si­ti­vos o res­trin­gir su ac­ce­so a la red. En caso de sos­pe­cha de com­pro­mi­so, re­co­men­dó un res­ta­ble­ci­mien­to a los va­lo­res de fá­bri­ca, la apli­ca­ción de par­ches de se­gu­ri­dad, la ro­ta­ción de cre­den­cia­les, la com­pro­ba­ción de cuen­tas y una re­con­fi­gu­ra­ción com­ple­ta. Para quie­nes se pre­gun­ten por qué es ne­ce­sa­rio que los fri­go­rí­fi­cos sean ac­ce­si­bles a tra­vés de In­ter­net, la razón prin­ci­pal es que esto per­mi­te a los equi­pos de in­ge­nie­ría cen­tra­les re­sol­ver pro­ble­mas de forma re­mo­ta, según los in­ves­ti­ga­do­res de Cla­roty. «A me­nu­do se da por sen­ta­do que los sis­te­mas de con­trol in­dus­trial, como los con­tro­la­do­res de re­fri­ge­ra­ción, se en­cuen­tran en redes ais­la­das de forma se­gu­ra. Sin em­bar­go, nues­tra in­ves­ti­ga­ción re­ve­ló que mu­chos de estos dis­po­si­ti­vos están ex­pues­tos di­rec­ta­men­te a la red pú­bli­ca de In­ter­net», afir­mó Amir Pre­min­ger, di­rec­tor téc­ni­co de Cla­roty. «Aun­que esta co­mo­di­dad re­du­ce sig­ni­fi­ca­ti­va­men­te los cos­tes de man­te­ni­mien­to al per­mi­tir a los in­ge­nie­ros re­sol­ver pro­ble­mas de forma re­mo­ta, tam­bién re­du­ce las ba­rre­ras de ac­ce­so para los ata­can­tes. «Las or­ga­ni­za­cio­nes deben adop­tar me­di­das proac­ti­vas para ga­ran­ti­zar que las in­ter­fa­ces de ges­tión no estén co­nec­ta­das a In­ter­net de forma in­se­gu­ra, y ase­gu­rar­se de que el ac­ce­so a los ser­vi­cios ad­mi­nis­tra­ti­vos se li­mi­te a redes de ges­tión de con­fian­za o se pro­te­ja me­dian­te VPN y otros con­tro­les ade­cua­dos de seg­men­ta­ción de red». Grou­pe­ment Les Mous­que­tai­res, pro­pie­ta­rio de In­ter­mar­ché, afir­mó que al­re­de­dor de 150 de sus su­per­mer­ca­dos se vie­ron afec­ta­dos por los ata­ques, mien­tras que Ca­rre­four con­fir­mó que unas 80 tien­das se vie­ron afec­ta­das. Mo­no­prix in­di­có que apro­xi­ma­da­men­te el 5 % de sus 490 tien­das es­ta­ban ex­pe­ri­men­tan­do los mis­mos pro­ble­mas, y el di­rec­tor ge­ne­ral de Coopé­ra­ti­ve U, Do­mi­ni­que Schel­cher, se­ña­ló que 80 de las 2 000 tien­das de la em­pre­sa se vie­ron afec­ta­das, aña­dien­do que el ata­que al sec­tor ali­men­ta­rio era «in­acep­ta­ble». «Ata­car equi­pos esen­cia­les para la con­ser­va­ción de los pro­duc­tos fres­cos su­po­ne un ata­que a la ca­de­na de su­mi­nis­tro ali­men­ta­ria fran­ce­sa», afir­mó.