Hackers suben la temperatura o apagan refrigeradores y congeladores de supermercados y retailers en más de once países de Europa
El mundo está viendo como una oleada de ataques cibernéticos está afectando a decenas de supermercados y retailers en Europa. Ya son por lo menos 11 países impactados por los hackers. El primer caso se conoció a mediados de octubre en Francia. Le han seguido Bélgica el más afectado, Suecia, Irlanda, Países Bajos, Estonia, Finlandia, Portugal, Italia y Alemania con ataques puntuales. En Reino Unido se han registrado intentos de hackeo.
Los ataques a los sistemas de refrigeración en Europa deberían saltar las alarmas para los minoristas de todo el mundo. Este método de ataque puede replicarse, y el riesgo no se limita a una región geográfica concreta ni a un grupo de amenazas específico.
“Existen sistemas de control similares en muchos países. Una vez que los atacantes demuestran que pueden aprovechar estos sistemas para dañar alimentos, provocar pérdidas económicas y captar la atención pública a gran escala, otros grupos podrían adoptar el mismo enfoque por motivos de seguridad, políticos o financieros”, dijo Gil Messing, Chief of Staff en Check Point Software.
Estos incidentes se producen en un contexto de aumento significativo de los ciberataques contra el sector de bienes y servicios de consumo, que incluye a los minoristas. En Europa, las organizaciones de este sector se enfrentan a una media de aproximadamente 2200 ataques semanales, lo que supone un incremento interanual del 43 %. A nivel general, la media se sitúa en torno a los 2350 ataques semanales, un aumento del 40 %. Estas cifras ponen de relieve la creciente presión que soporta el sector y la necesidad de proteger todos los sistemas que sustentan las operaciones comerciales.
Para los minoristas, asegurar los sistemas de refrigeración y control forma parte de su responsabilidad en cuanto a la continuidad del negocio y la seguridad alimentaria. Medidas como cambiar las contraseñas predeterminadas, evitar la exposición directa de los controladores a internet, actualizar los sistemas y exigir autenticación multifactor para el acceso remoto pueden reducir el riesgo. Asimismo, contar con alertas independientes ante cambios inusuales de temperatura puede facilitar una respuesta rápida y ayudar a limitar los daños, prevenir nuevos ataques y tener mayores pérdidas,” dijo Ángel Salazar, Gerente de Ingeniería de Canales en América Latina de Check Point Software.
Los investigadores de CPR han identificado interfaces de gestión expuestas a internet correspondientes al mismo modelo de sistema de refrigeración que fue objeto del ataque. Cada una de estas interfaces permite controlar decenas o incluso cientos de unidades de refrigeración.
Del total de interfaces expuestas identificadas a nivel mundial, el 31,2 % se encuentra en Francia, el 8,6 % en Estados Unidos, el 8,4 % en España, el 7,5 % en Bélgica, el 6,2 % en Polonia, el 4,7 % en los Países Bajos, el 3,3 % en Suecia, el 2,9 % en Dinamarca, el 2,4 % en Kazajistán y el 2,2 % en Alemania. Estos porcentajes representan la proporción de cada país respecto al total de interfaces expuestas identificadas a escala global; no indican el porcentaje de sistemas de refrigeración expuestos dentro de cada país.
Estos hallazgos demuestran que el mismo modelo de sistema de refrigeración es accesible a través de internet en diversos países, lo que convierte al riesgo en una cuestión que trasciende el país donde ocurrió el incidente. La vulneración de una sola interfaz de gestión podría permitir a los atacantes modificar los parámetros de refrigeración en numerosas unidades, interrumpir las operaciones y provocar el deterioro de las mercancías. El hecho de que estos sistemas estén expuestos no implica necesariamente que hayan sido comprometidos, pero subraya la necesidad de restringir el acceso y garantizar que cuenten con las medidas de seguridad adecuadas.
