Frigoríficos hackeados: el frío comercial, de nuevo atacado en Europa

Controladores remotos en el centro del problema

En la noche del 11 al 12 de octubre se alteraron las instalaciones frigoríficas de varios cientos de comercios franceses. Algunas tiendas tuvieron que tirar productos frescos y congelados; la prensa habla de hasta 700 establecimientos y de pérdidas de decenas de millones de euros. El CERT-FR publicó el 12 de octubre una alerta sobre controladores remotos comprometidos y al día siguiente amplió la lista de equipos: las series AK-SM y AK-SC de Danfoss y los sistemas XWEB de Copeland y Dixell.

Estos controladores permiten supervisar las instalaciones, ajustar parámetros y organizar el mantenimiento. Esa comodidad se convierte en debilidad si el acceso está mal protegido. Una consigna fijada en 50 °C no implica que los productos alcancen esa temperatura, pero restablecer el sistema no hace vendibles los alimentos ya deteriorados.

¿Quién protege cada instalación?

La dificultad está en el reparto de responsabilidades: el fabricante facilita las actualizaciones, el frigorista instala y mantiene, el comerciante asume las pérdidas y el departamento informático de la cadena no siempre tiene acceso a los equipos de cada tienda. En Bélgica, Colruyt precisa que las cinco tiendas SPAR afectadas las gestionan empresarios independientes con sus propios sistemas; Carrefour habla de quince tiendas afectadas.

Según Censys, el número de interfaces Danfoss StoreView visibles en Internet en Francia pasó de 1.825 el 11 de octubre a 220 el 2 de noviembre, un 88 % menos. Aún quedan algo más de 1.000 instancias expuestas en el mundo, con 138 en Bélgica, 51 en Países Bajos y 50 en Suecia. El CERT-FR recuerda que reiniciar un equipo no corrige el fallo: hay que eliminar el acceso directo desde Internet, aplicar parches y asegurar la configuración.

Rapidez de respuesta y sabotaje

El tiempo de reacción influye en el balance. En Estonia, Kitman Coldtech afirma que intervino en pocos minutos sin daños significativos, y en Irlanda Musgrave anunció que el incidente en trece tiendas SuperValu se resolvió el lunes por la tarde.

No se ha informado de petición de rescate, lo que hace plausible el sabotaje, aunque no prueba una operación estatal ni una única campaña. Los investigadores no han vinculado públicamente los incidentes. La fiscalía federal belga abrió una investigación y Kesko, en Finlandia, aún busca la causa sin descartar una intervención remota.