Ataque remoto a las neveras de supermercados europeos

Más de 115 tiendas de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia amanecieron el lunes con los congeladores y las cámaras frigoríficas fuera de control. Según BleepingComputer, unos atacantes cambiaron en remoto la temperatura de los equipos de refrigeración. En algunos casos los apagaron y en otros activaron el desescarche, de modo que la temperatura subió y buena parte del género se echó a perder.

Un encargado de una tienda de ICA contó a la televisión sueca TV4 que durante la noche alguien había fijado la temperatura en +50 °C y que no había forma de cambiarla, así que tuvieron que tirar la comida congelada. Coop, también en Suecia, explicó a BleepingComputer que los problemas fueron desde neveras y congeladores completamente apagados hasta equipos que funcionaban a medias y, en un caso, uno que empezó a generar calor.

Quién se ha visto afectado

Varias cadenas han confirmado incidencias a BleepingComputer:

• ICA (Suecia): al menos 4 tiendas.
• Coop (Suecia): 7 de sus más de 800 tiendas.
• Ahold Delhaize (Bélgica y Luxemburgo): unas 40 tiendas.
• Carrefour (Bélgica): 15 de 700 tiendas, ningún hipermercado.
• Spar Colruyt (Bélgica): 5 tiendas.
• Intermarché (Bélgica): unas 15 tiendas.

En Países Bajos hay al menos 17 carnicerías y tiendas de barrio afectadas, y en Bélgica también se han visto tocados un Ikea en Mons, ultramarinos y chocolaterías. De momento no está claro si fue un ataque coordinado o si cada tienda se atacó por separado.

Según el medio RTL, Ahold Delhaize avisó a sus encargados por SMS hacia las cuatro de la madrugada, y algunas tiendas recurrieron a camiones frigoríficos para salvar lo que pudieran. Varias respuestas apuntan a una misma pieza: ICA habla de tiendas «que operan fuera de la red central» de la cadena, y Colruyt de establecimientos gestionados por empresarios independientes «que tienen sus propios sistemas de refrigeración».

La misma puerta que en Francia

RTL identificó a Sabcobel como proveedor de los sistemas de refrigeración de varias de las tiendas afectadas. Su director, Stephan Moelans, aseguró a ese medio que el atacante aprovechó la misma vulnerabilidad que en los ataques del mes pasado en Francia. Sus técnicos empezaron a desconectar instalaciones a partir de la una de la madrugada, y Moelans atribuye el desastre a funciones de desescarche activadas a distancia.

Los ataques franceses afectaron a cientos de tiendas que usaban controladores de refrigeración Danfoss AK-SM/AK-SC y Copeland/Dixell XWEB, que los atacantes pusieron en modo desescarche en remoto. Las fuentes no detallan en qué consiste exactamente la vulnerabilidad ni confirman qué controladores se han atacado esta vez.

Lo que sí deja claro Moelans es que no basta con un parche: según explicó a RTL, los equipos necesitan también modificaciones físicas. «La solución más sencilla es gestionar las neveras a través de una conexión a internet segura. La mayoría de nuestros clientes la han adoptado desde el ataque en Francia», afirmó. Es decir, hubo un mes de aviso y no todos los equipos se protegieron a tiempo. BleepingComputer ha pedido más detalles a Sabcobel y aún no ha recibido respuesta.

Conectado no es lo mismo que protegido

El episodio dibuja un patrón conocido: controladores industriales pensados para que un técnico los ajuste cómodamente a distancia, accesibles desde internet y sin una conexión segura de por medio. Mientras nadie más los encuentra funcionan; cuando alguien los encuentra, basta un cambio de parámetro para estropear el género de decenas de tiendas en una noche.

La factura no la pagan solo las grandes cadenas. Entre los afectados hay carnicerías, tiendas de barrio y franquicias independientes, que dependen de lo que haya configurado su proveedor de frío y que no siempre tienen a nadie mirando la seguridad de esos equipos. Y que el mismo fallo haya servido dos veces en dos meses dice mucho de lo despacio que se corrige lo industrial una vez instalado.

Fuente: BleepingComputer