New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food

Du­ran­te la ma­dru­ga­da del lunes, pi­ra­tas in­for­má­ti­cos mo­di­fi­ca­ron de forma re­mo­ta los ajus­tes de los con­tro­les de re­fri­ge­ra­ción en su­per­mer­ca­dos y otros es­ta­ble­ci­mien­tos de di­ver­sos paí­ses eu­ro­peos, tales como Bél­gi­ca, Sue­cia y Es­to­nia. Estos apa­ra­tos, que re­gu­lan la tem­pe­ra­tu­ra de ne­ve­ras y con­ge­la­do­res, fue­ron ma­ni­pu­la­dos para ele­var el calor en lugar de man­te­ner la ca­de­na de frío, lo que obli­gó a los co­mer­cios afec­ta­dos a de­se­char ali­men­tos con­ge­la­dos y re­fri­ge­ra­dos o a re­ti­rar­los de la venta como me­di­da pre­ven­ti­va. Va­rios de los dis­po­si­ti­vos com­pro­me­ti­dos son de la marca Dan­foss, aun­que tam­bién se vio afec­ta­do al menos un equi­po de otro fa­bri­can­te, y se re­por­ta­ron apa­ra­tos con­fi­gu­ra­dos con con­tra­se­ñas pre­de­ter­mi­na­das o co­nec­ta­dos a redes no se­gu­ras.

Los in­ci­den­tes va­ria­ron según el lugar y el es­ta­ble­ci­mien­to afec­ta­do. En Bél­gi­ca, los sis­te­mas de cier­tos su­per­mer­ca­dos y car­ni­ce­rías su­frie­ron au­men­tos de tem­pe­ra­tu­ra con­si­de­ra­bles, ge­ne­ran­do pér­di­das eco­nó­mi­cas im­por­tan­tes en pro­duc­tos cár­ni­cos. En Sue­cia y Es­to­nia, al­gu­nos equi­pos al­can­za­ron tem­pe­ra­tu­ras muy ele­va­das, aun­que en cier­tos casos el pro­ble­ma pudo con­tro­lar­se con ra­pi­dez y sin daños a la mer­can­cía. Las au­to­ri­da­des y los pro­vee­do­res se­ña­la­ron que los ata­ques apro­ve­cha­ron prin­ci­pal­men­te soft­wa­re des­ac­tua­li­za­do, equi­pos an­ti­guos que ya no re­ci­ben ac­tua­li­za­cio­nes o la falta de redes pro­te­gi­das y co­ne­xio­nes a in­ter­net se­gu­ras.

Hasta el mo­men­to se des­co­no­ce la au­to­ría de estos ata­ques y no se ha con­fir­ma­do si guar­dan re­la­ción con in­ci­den­tes pre­vios ocu­rri­dos en Fran­cia. Mien­tras que las au­to­ri­da­des de Bél­gi­ca ini­cia­ron una in­ves­ti­ga­ción cri­mi­nal y di­ver­sos cen­tros de ci­ber­se­gu­ri­dad eu­ro­peos su­per­vi­san la si­tua­ción, se han emi­ti­do re­co­men­da­cio­nes ope­ra­ti­vas que in­clu­yen des­co­nec­tar los equi­pos de in­ter­net, res­ta­ble­cer con­fi­gu­ra­cio­nes de fá­bri­ca, mo­di­fi­car con­tra­se­ñas pre­de­ter­mi­na­das, ac­tua­li­zar el firm­wa­re y uti­li­zar co­ne­xio­nes a tra­vés de redes pri­va­das vir­tua­les (VPN).