Los supermercados de la UE pagan un alto precio por no actualizar el firmware de sus frigoríficos

Cien­tos de tien­das en Fran­cia su­frie­ron ata­ques ci­ber­né­ti­cos di­ri­gi­dos a sus sis­te­mas de re­fri­ge­ra­ción co­mer­cial du­ran­te una noche. Los pi­ra­tas in­for­má­ti­cos lo­gra­ron ma­ni­pu­lar los apa­ra­tos de frío, in­clu­yen­do con­ge­la­do­res y cuar­tos de al­ma­ce­na­mien­to, con­vir­tién­do­los en uni­da­des de calor que al­can­za­ron altas tem­pe­ra­tu­ras. Esto pro­vo­có la pér­di­da total de los ali­men­tos al­ma­ce­na­dos y, según in­for­mes, ge­ne­ró pe­que­ños in­cen­dios, mien­tras que los ata­can­tes pro­lon­ga­ron los ci­clos de des­con­ge­la­ción para si­mu­lar ta­reas de man­te­ni­mien­to y evi­tar ser des­cu­bier­tos.

El im­pac­to de estos in­ci­den­tes al­can­zó a más de 400 es­ta­ble­ci­mien­tos co­mer­cia­les en Fran­cia, re­gis­trán­do­se tam­bién afec­ta­cio­nes en paí­ses como Es­pa­ña, Por­tu­gal, Po­lo­nia, Ale­ma­nia y Bél­gi­ca. Los daños eco­nó­mi­cos com­bi­na­dos en pocos es­ta­ble­ci­mien­tos ya re­pre­sen­ta­ban pér­di­das con­si­de­ra­bles, lo que an­ti­ci­pa un per­jui­cio fi­nan­cie­ro mul­ti­mi­llo­na­rio para el total de las tien­das per­ju­di­ca­das. Estos co­mer­cios ha­bían con­tra­ta­do a ter­ce­ros para ges­tio­nar el firm­wa­re ob­so­le­to de sus sis­te­mas ope­ra­ti­vos tec­no­ló­gi­cos y, de acuer­do con los ex­per­tos, los ata­ques se ha­brían po­di­do evi­tar con prác­ti­cas bá­si­cas de ci­ber­se­gu­ri­dad.

Los in­ci­den­tes están vin­cu­la­dos a vul­ne­ra­bi­li­da­des pre­via­men­te di­vul­ga­das en pla­ta­for­mas de con­trol de re­fri­ge­ra­ción de fa­bri­can­tes como Dan­foss y en equi­pos de las mar­cas Di­xell y Co­pe­land. Aun­que los pro­vee­do­res con­ta­ban con par­ches o ha­bían ad­ver­ti­do sobre la ne­ce­si­dad de ac­tua­li­zar el firm­wa­re y mi­grar equi­pos an­ti­guos que ya cum­plie­ron su ciclo de vida, la res­pon­sa­bi­li­dad de apli­car las ac­tua­li­za­cio­nes re­caía en los clien­tes y pro­vee­do­res de ser­vi­cios ex­ter­nos que ope­ra­ban sin la de­bi­da su­per­vi­sión ni go­ber­nan­za sobre sus co­ne­xio­nes.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la iden­ti­dad o los mo­ti­vos es­pe­cí­fi­cos de los ac­to­res de ame­na­zas res­pon­sa­bles de estos ata­ques.