Osegi
Seguridad·2 min de lectura

Neveras de supermercado hackeadas: la UE avisa de que los electrodomésticos son los siguientes

Tras los ataques a neveras de supermercados, la agencia europea de ciberseguridad teme que routers y electrodomésticos del hogar sean el próximo objetivo.

A row of refrigerators in a supermarket aisle, with a smart home appliance and router in the foreground symbolizing cyber risk.
Imagen: 01net.com

Primero fueron las neveras de los supermercados. Después podría ser la lavadora de tu cocina. Es el aviso de Juhan Lepassaar, director ejecutivo de Enisa, la agencia de ciberseguridad de la Unión Europea, tras varias semanas de ciberataques que han afectado a supermercados europeos y a un puñado de centros sanitarios.

«Hoy eran las neveras, mañana podrían ser los routers y pasado mañana los electrodomésticos del hogar, y así sucesivamente», explicó a la agencia AFP.

El razonamiento es sencillo. Lavadoras, hornos, robots aspiradores y termostatos se conectan ya a internet, así que alguien puede intentar hacerse con su control. Según Lepassaar, todo servicio del que depende un ciudadano lleva una capa digital, un trozo de código que, si no está protegido, puede ser hackeado.

Christophe Bianco, responsable de ciberseguridad de Thales, dijo lo mismo unos días antes en una rueda de prensa. Él mismo tiene un robot cortacésped conectado. Cada equipo así amplía el perímetro que hay que vigilar, y no todos han pasado una verificación de seguridad.

¿Quién está detrás de los ataques a las neveras de los supermercados?

Las autoridades francesas atribuyen oficialmente los ataques a Shahid Kaveh, una unidad cibernética de la Guardia Revolucionaria iraní. Lepassaar no quiso comentar esa atribución, aunque sí subrayó que varias potencias extranjeras tienen a Europa en el punto de mira, y citó a China, Irán y Corea del Norte.

El problema tampoco se queda en Europa. El FBI habla de «sistemas atacados en todo el mundo», entre ellos los de refrigeración industrial y de vigilancia de la cadena de frío.

¿Qué hace Europa para protegerse?

La UE confía en la Ley de Ciberresiliencia (Cyber Resilience Act), que impone obligaciones de seguridad a los fabricantes de dispositivos conectados y entra en vigor el próximo año. Para Lepassaar, «todos los incidentes se pueden evitar», pero la cuestión es si estamos dispuestos a invertir. «La ciberseguridad no es barata», resumió.

También mencionó los servicios que podrían quedar paralizados en un caso peor: la llegada de la policía, la intervención de los bomberos, los hospitales y el transporte. Si dejan de funcionar, dijo, el impacto sería inmediato.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:enisacyberattacksmart homeiotcyber resilience actfbi

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →