Vulnerabilidades críticas en sistemas de refrigeración: cómo los ciberdelincuentes sabotearon supermercados europeos

Un segundo ataque cibernético en tres semanas ha dejado al descubierto las graves deficiencias de seguridad en los sistemas de control remoto de refrigeración utilizados por grandes cadenas minoristas europeas. Los afectados incluyen a Carrefour y Delhaize en Bélgica, así como ICA y Coop en Suecia, además de tres bancos de sangre franceses que tuvieron que desechar productos perecederos tras el sabotaje de sus equipos frigoríficos. Laurens Singier, investigador de seguridad informática en el Cyber 3 Lab de la Universidad Howest en Brujas, explica que la vulnerabilidad principal radica en exponer estos dispositivos directamente a internet sin protecciones adecuadas. Desde su laboratorio equipado con servidores similares a los comprometidos, Singier subraya que muchos operadores nunca modifican las contraseñas de fábrica proporcionadas por los manufactureros, mientras que otros mantienen software anticuado con brechas conocidas. La inteligencia artificial moderna ha democratizado el acceso a herramientas de ataque, permitiendo que incluso usuarios sin experiencia puedan ejecutar operaciones sofisticadas. Aunque las autoridades no han revelado detalles públicos sobre los métodos de infiltración, Danfoss, el proveedor de sistemas de monitorización cuyos productos fueron nuevamente objetivo, trabaja actualmente con sus clientes para implementar soluciones de seguridad. Los supermercados han procedido a desconectar los frigoríficos comprometidos siguiendo las recomendaciones del fabricante. Singier propone medidas preventivas como fortalecer credenciales de acceso, comprender la arquitectura de conexión de cada dispositivo y migrar hacia alternativas más seguras basadas en tarjetas SIM, similares a las empleadas en instalaciones solares e infraestructura de carga vehicular. Aunque post ataque se ha registrado una reducción en dispositivos industriales públicamente expuestos, millones de sistemas permanecen vulnerables sin que los propios comerciantes sean conscientes de su exposición a riesgos cibernéticos.