British businesses caught in Europe-wide supermarket fridge attacks

Va­rias em­pre­sas bri­tá­ni­cas del sec­tor cár­ni­co, junto con un ma­yo­ris­ta de fru­tas y ver­du­ras, han re­sul­ta­do per­ju­di­ca­das en una serie de ci­ber­ata­ques di­ri­gi­dos a sis­te­mas de re­fri­ge­ra­ción en toda Eu­ro­pa. Los ata­can­tes ac­ce­die­ron a con­tro­la­do­res de su­per­vi­sión de una marca es­pe­cí­fi­ca para al­te­rar las fun­cio­nes de los equi­pos y ac­ti­var el modo de des­con­ge­la­ción, pro­vo­can­do la pér­di­da po­ten­cial de mer­can­cía, aun­que los afec­ta­dos lo­gra­ron evi­tar daños en sus pro­duc­tos me­dian­te in­ter­ven­cio­nes fí­si­cas y la des­co­ne­xión de los apa­ra­tos.

Los equi­pos uti­li­za­dos por los ne­go­cios bri­tá­ni­cos ope­ra­ban con ver­sio­nes de firm­wa­re que con­te­nían fa­llos gra­ves de au­ten­ti­ca­ción co­no­ci­dos, los cua­les per­mi­tían el ac­ce­so sin con­tra­se­ña y para los cua­les exis­tía una ac­tua­li­za­ción dis­po­ni­ble desde un mes an­te­rior. Un por­ta­voz de la em­pre­sa fa­bri­can­te con­fir­mó que sus so­lu­cio­nes de mo­ni­to­reo se vie­ron afec­ta­das y se­ña­ló que han re­for­za­do la co­mu­ni­ca­ción sobre los pro­to­co­los de se­gu­ri­dad y par­ches re­co­men­da­dos para los usua­rios.

El Cen­tro Na­cio­nal de Ci­ber­se­gu­ri­dad del Reino Unido (NCSC) in­di­có que pres­tó asis­ten­cia a las or­ga­ni­za­cio­nes per­ju­di­ca­das y ca­li­fi­có el im­pac­to a nivel na­cio­nal como mí­ni­mo, aun­que re­co­no­ció que para cada em­pre­sa afec­ta­da re­pre­sen­ta un pro­ble­ma grave. Ade­más, las au­to­ri­da­des y agen­cias de ci­ber­se­gu­ri­dad han se­ña­la­do que los ata­ques no fue­ron com­ple­jos y apro­ve­cha­ron fa­llas co­no­ci­das desde hace tiem­po, mien­tras que las aso­cia­cio­nes in­dus­tria­les piden que el sec­tor ali­men­ta­rio sea con­si­de­ra­do de in­fra­es­truc­tu­ra crí­ti­ca na­cio­nal para re­ci­bir mayor pro­tec­ción bajo la nor­ma­ti­va vi­gen­te.