Un ataque informático al sistema de control de refrigeración estropea los alimentos en supermercados de toda Europa

Un ci­ber­ata­que afec­tó a nu­me­ro­sos su­per­mer­ca­dos en Eu­ro­pa al mo­di­fi­car de forma re­mo­ta los con­tro­la­do­res de re­fri­ge­ra­ción, lo que pro­vo­có que los re­fri­ge­ra­do­res y con­ge­la­do­res se des­con­ge­la­ran du­ran­te la noche y ele­va­ran la tem­pe­ra­tu­ra hasta los 50 gra­dos Cel­sius. Esta ac­ción arrui­nó pro­duc­tos ali­men­ta­rios y ge­ne­ró im­por­tan­tes daños eco­nó­mi­cos en va­rias ca­de­nas co­mer­cia­les eu­ro­peas, entre las que se en­cuen­tran Au­chan, Ca­rre­four, E.Le­clerc, In­ter­mar­ché y Mo­no­prix. Aun­que el im­pac­to prin­ci­pal se con­cen­tró en te­rri­to­rio fran­cés, tam­bién se re­gis­tra­ron afec­ta­cio­nes en tien­das ubi­ca­das en Bél­gi­ca, Ale­ma­nia, los Paí­ses Bajos, Po­lo­nia, Por­tu­gal y Es­pa­ña.

Los res­pon­sa­bles del ata­que vul­ne­ra­ron los equi­pos de frío du­ran­te la ma­dru­ga­da, man­te­nien­do las altas tem­pe­ra­tu­ras du­ran­te horas hasta que los em­plea­dos des­cu­brie­ron el pro­ble­ma al abrir las ins­ta­la­cio­nes por la ma­ña­na. Los ata­can­tes uti­li­za­ron dis­po­si­ti­vos de re­fri­ge­ra­ción de la com­pa­ñía da­ne­sa Dan­foss. Ante esta si­tua­ción, los co­mer­cios afec­ta­dos re­ti­ra­ron de la venta todos los pro­duc­tos cuyas con­di­cio­nes de con­ser­va­ción de­ja­ron de estar ga­ran­ti­za­das, mien­tras que los equi­pos téc­ni­cos y de es­pe­cia­lis­tas en re­fri­ge­ra­ción tra­ba­ja­ron para res­ta­ble­cer la nor­ma­li­dad.

Este epi­so­dio su­ce­dió un tiem­po des­pués de que una firma de ci­ber­se­gu­ri­dad re­ve­la­ra fa­llos de se­gu­ri­dad en la pla­ta­for­ma de ges­tión de Dan­foss que per­mi­tían sal­tar­se la au­ten­ti­ca­ción, eje­cu­tar có­di­go a dis­tan­cia e in­tro­du­cir con­fi­gu­ra­cio­nes ar­bi­tra­rias. Aun­que se iden­ti­fi­ca­ron miles de in­ter­fa­ces de ges­tión ex­pues­tas pú­bli­ca­men­te y se re­co­men­dó ac­tua­li­zar el firm­wa­re a una ver­sión con par­ches, aún no se ha de­ter­mi­na­do con cer­te­za si los ata­can­tes apro­ve­cha­ron es­pe­cí­fi­ca­men­te di­chas vul­ne­ra­bi­li­da­des para lle­var a cabo la in­cur­sión.