Un ciberataque remoto tumbó las neveras y los congeladores de cientos de supermercados en Francia. Algunas cámaras llegaron a 50 grados durante horas y hubo que retirar toneladas de comida.
No hubo pantalla con mensaje de rescate, ni discos cifrados, ni datos de clientes en un foro. Hubo termostatos obedeciendo a un desconocido a las tres de la mañana. Y eso, para una cadena de distribución, es bastante peor.
Qué pasó en la noche del 11 al 12 de octubre
Los hechos, tal y como los recogió Reuters: durante la madrugada del 11 al 12 de octubre, los atacantes accedieron al sistema que permite gestionar la temperatura de los equipos a distancia y modificaron los parámetros de funcionamiento. Establecimientos de Intermarché, Carrefour, Monoprix, y Coopérative U se encontraron al día siguiente con neveras a temperatura ambiente y congeladores descongelados, y en algunos casos con pequeños incendios.
La factura es de millones de euros, y eso sin meter en la cuenta el coste de imagen de vender comida que ha pasado la noche a 50 grados. La Fiscalía de París abrió una investigación para identificar a los responsables mientras las cadenas trabajaban contrarreloj para devolver las instalaciones a su sitio.
Aquí no hay exfiltración de datos personales, ni víctimas a las que avisar, ni un rescate que negociar. Hay comida podrida y una factura. El cibercrimen también sabe ser analógico.
El aviso llevaba meses sobre la mesa
Buena parte del parque afectado utilizaba tecnología de la danesa Danfoss, que reconoció que algunos equipos funcionaban con programas antiguos o versiones que no estaban actualizadas. El matiz importante: no era un fallo desconocido. Los investigadores de Claroty habían documentado meses antes vulnerabilidades en controladores de refrigeración y habían comprobado que miles de esos dispositivos eran accesibles directamente desde internet.
Una nevera conectada es un ordenador con compresor, y la estamos dejando sin parchear en la trastienda de un supermercado.
Lo que todavía no está confirmado es qué agujero concreto abrió la puerta, y esa es la parte que debería inquietar. Cuando el fallo exacto tarda semanas en aclararse, el mensaje que queda es que nadie sabe del todo qué corre ahí abajo.
Tampoco fue un caso aislado: a principios de noviembre se registraron nuevos ataques contra sistemas de refrigeración en otros países europeos, y de momento no se ha demostrado una autoría común. La coincidencia, en cualquier caso, es lo bastante incómoda como para no despacharla con un 'ya veremos'.
Esto no va de neveras: va de todo lo que está enchufado a internet
El precedente tiene ya una década. En 2016, el malware Mirai convirtió cámaras y routers domésticos en un ejército de bots que dejó medio internet sin servicio en la costa este de Estados Unidos. Diez años después seguimos instalando equipos con credenciales por defecto en la trastienda y llamándolo transformación digital.
Mi lectura es que este ataque no enseña nada nuevo; enseña lo viejas que son las decisiones que lo permiten. Refrigeración industrial, puertas automáticas, paneles solares, semáforos: todo eso son ordenadores con currículum, y prácticamente ninguno tiene a alguien dedicado a actualizarlos los martes. La cadena de frío de un hospital o el climatizador de una residencia son el siguiente titular que nadie quiere escribir.
Por ahora toca esperar la atribución, ver si la investigación francesa llega a algún sitio y comprobar si las cadenas afectadas parchean de verdad o solo publican una nota de prensa tranquilizadora. El próximo episodio probablemente no tarde: la superficie conectada no deja de crecer y el número de personas que la vigilan, no.
Hype-O-Meter
Nivel de hype: 6,5/10. No hay keynote ni filtraciones, pero esta historia merece la atención que está teniendo: convierte el abstracto 'la seguridad del IoT es un desastre' en toneladas de comida tirada y cincuenta grados en la cámara frigorífica. Le falta el dato clave —qué fallo exacto se explotó— para ser un caso redondo (y eso, en ciberseguridad, es casi siempre lo que pasa).
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Un ataque remoto cambió los parámetros de la refrigeración de cientos de supermercados franceses durante la madrugada del 11 al 12 de octubre.
- 🔥 ¿Por qué importa? Algunas cámaras rozaron los 50 grados, hubo conatos de incendio y pérdidas de millones de euros.
- 🤔 ¿Nos afecta o es solo un meme? Afecta: cualquier cacharro conectado sin actualizar es una puerta, y hay miles.
