El sabotaje ciberfísico a la refrigeración europea expone las grietas del Internet de las Cosas

Qué pasó

Entre la noche del 11 de octubre y los primeros días de noviembre, una serie de ataques informáticos afectó a más de 350 supermercados en varios países europeos. Cadenas como Intermarché, Netto, Coopérative U y Carrefour en Francia, junto con Ahold Delhaize y Colruyt en Bélgica, e ICA y Coop en Suecia, sufrieron alteraciones en sus sistemas de refrigeración industrial.

Según reportó BFM-TV, los atacantes tomaron el control de los equipos frigoríficos y elevaron las temperaturas internas hasta los 50 °C. Thierry Cotillard, CEO de Intermarché, confirmó que las pérdidas económicas alcanzaron decenas de millones de euros en un solo día debido a la descomposición de productos y a incendios puntuales en locales. La fiscalía de París abrió una investigación y el primer ministro francés Sébastien Lecornu movilizó a la agencia nacional de ciberseguridad ANSSI.

El contexto

El origen técnico del incidente se localizó en el software de gestión de las unidades de frío. La agencia ANSSI precisó que los sistemas afectados corresponden a los modelos AK-SC y AK-SM de la empresa danesa Danfoss, los cuales ejecutaban versiones de firmware desactualizadas.

Según datos revelados por TIME, la firma de seguridad Claroty había publicado en agosto un informe detallando vulnerabilidades en controladores de Danfoss que permitían a un usuario no autorizado saltarse las barreras de autenticación. De acuerdo con Le Monde y la firma instaladora Sabcobel, los atacantes cambiaron los evaporadores al modo de descongelación y ampliaron su duración de una hora a ocho horas, lo que impidió la activación oportuna de las alarmas.

El punto ciego

Aunque el debate público se ha centrado en identificar a los autores del ataque y en la potencial implicación de herramientas avanzadas de inteligencia artificial, la causa de fondo es la exposición indiscriminada de activos de control físico a la red pública.

Patrick Lamplmair, director de tecnología de Tributech, señaló en declaraciones a Gizmodo que miles de estos controladores continuaban siendo accesibles a través de Internet sin salvaguardas básicas. A diferencia de los ciberataques convencionales de ransomware, este evento no implicó robo de datos ni exigencia de rescates financieros; bastaron pocos comandos remotos para invalidar la operación comercial de cientos de puntos de venta.

Quién gana y quién pierde

El impacto financiero inmediato recae sobre los grupos minoristas y las compañías aseguradoras, obligadas a asumir la reposición de stock y la interrupción de la actividad comercial. Asimismo, los fabricantes e integradores de infraestructura IoT enfrentan un cuestionamiento severo respecto a la seguridad por diseño de sus productos.

Por el contrario, las empresas dedicadas a la ciberseguridad industrial en entornos de tecnología operacional (OT) verán un incremento en la demanda de auditorías y soluciones de aislamiento de red. El incidente también refuerza la posición de los organismos reguladores que buscan endurecer los estándares de ciberresiliencia en el sector alimentario.

Qué vigilar

Corresponderá dar seguimiento a los avances de las pesquisas conducidas por la ANSSI en Francia y el Centro de Ciberseguridad de Bélgica para determinar la procedencia de las intromisiones.

A nivel de industria, será fundamental observar el ritmo de actualización de firmware en las unidades Danfoss aún conectadas y la implementación de normativas europeas más estrictas para el aislamiento de redes operativas en sectores estratégicos.