Alguien ha hackeado las neveras de varios supermercados europeos y las ha subido a 50 grados. La comida que había dentro, a la basura.
Qué pasó: alguien movió el termostato de madrugada
No es un caso aislado ni una leyenda de foro: cadenas de Bélgica, Suecia, Luxemburgo y Estonia han denunciado subidas de temperatura repentinas en sus cámaras frigoríficas y congeladores. Lo han recogido Bloomberg y Reuters a partir de medios locales, y el patrón se repite en los cuatro países. El ataque no rompe puertas: mueve un termostato.
El ejemplo más gráfico lo puso la cadena sueca ICA, que lo contó en el Facebook de su tienda de Sjöbo: alguien entró en el sistema durante la noche y elevó en remoto la temperatura de neveras y congeladores hasta los 50 grados centígrados, 122 Fahrenheit. Cincuenta grados dentro de un congelador no son una avería. Son una orden.
En Suecia también habló Coop. Un portavoz de la cadena confirmó a Business Insider que actores no autorizados lograron acceder a sus sistemas, sin entrar en detalle técnico sobre cómo entraron ni cuánto tiempo estuvieron dentro.
Por qué una nevera conectada es la puerta más tonta del súper
Aquí empieza lo interesante. Una nevera conectada es un ordenador con compresor: tiene firmware, tiene red, tiene una contraseña que muchas veces nadie ha cambiado desde el día de la instalación. Y en el retail eso se multiplica por cientos de puertas. La superficie de ataque de un supermercado es su cadena de frío, y nadie la mira hasta que huele mal.
La nevera que avisa al móvil cuando sube la temperatura también acepta órdenes de cualquiera que sepa la contraseña por defecto.
Dejémoslo en un 'ya veremos'.
Lo que Mirai enseñó y el retail olvidó
El IoT comercial lleva una década vendiéndose con la promesa de la eficiencia: sensores, telemetría,, mantenimiento predictivo. Lo que casi nunca viene en el folleto es el capítulo de seguridad. Según el panorama de amenazas de la agencia europea ENISA, los dispositivos de internet de las cosas aparecen año tras año entre los vectores con más incidencia declarada por los Estados miembros, por la combinación de credenciales débiles, firmware sin actualizar y exposición directa a internet.
Traducido a lenguaje de barra de bar: no hace falta un grupo estatal con presupuesto de película. Basta con encontrar el panel de control mal configurado de una empresa que instaló su sistema de frío hace unos años y no ha vuelto a mirarlo.
Y el daño no es el rescate. Es el stock. Toneladas de comida perdidas en una sola noche sin que nadie pida un euro, que es la versión más rara del sabotaje: barata, silenciosa y con pérdidas contables que tardan semanas en cuadrar.
El análisis: cuando el stock es el rehén
Esto conecta con un patrón que ya conocemos. En 2016 el gusano Mirai tumbó medio internet doméstico usando cámaras y routers con la contraseña de fábrica; en 2021 un ataque con ransomware paralizó parte de la cadena de suministro cárnica de Estados Unidos. La lección es idéntica: cuanto más tonto es el dispositivo, menos protegido está, y cuanto más crítico es para el negocio, más duele cuando falla.
Mi lectura es que el hype del IoT comercial se comió la parte aburrida: la auditoría, el inventario de dispositivos, la rotación de credenciales. Con eso no se hace un titular. Se hace con la nevera a 50 grados. Y así nos va.
Queda la pregunta incómoda: si alguien puede subir tus congeladores a 50 grados, también puede bajarlos, apagarlos de golpe o dejarlos en bucle hasta que reviente el compresor. La próxima vez quizá no sea comida. O sí, pero con una factura que alguien tendrá que explicar en un consejo de administración.
Hype-O-Meter
Nivel de hype: 6,5/10. No hay keynote ni producto que vender, pero el aviso es serio: cuatro países afectados y un termostato forzado a 50 grados que ningún sistema de alarma frenó. Le falta confirmación oficial del alcance para subir más — y le sobra morbo.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Cadenas de cuatro países europeos denuncian neveras y congeladores manipulados en remoto hasta los 50 grados.
- 🔥 ¿Por qué importa? La cadena de frío del súper es un sistema conectado y nadie le hace auditoría.
- 🤔 ¿Nos afecta o es solo un meme? Afecta a la factura del súper, y esa siempre acaba llegando a tu carrito.
