Ciberataque compromete sistemas de refrigeración
Un ataque informático dirigido contra las cadenas de supermercados francesas Intermarché y Coopérative U afectó los sistemas de control de temperatura de heladeras y congeladores en cientos de establecimientos. La intrusión provocó la pérdida de refrigeración y la consecuente destrucción de alimentos por un valor estimado en millones de euros.
Mecánica del ataque y daños colateralesDe acuerdo con los reportes del sector, los atacantes lograron tomar el control del software que regula los parámetros de temperatura de los equipos de refrigeración industrial. Durante la noche del domingo, aprovechando el cierre de las tiendas, los sistemas fueron manipulados de manera remota para elevar las temperaturas internas por encima de los 50 °C.
Además de la pérdida masiva de mercadería perecedera, las investigaciones preliminares evalúan la posibilidad de que otros operadores de supermercados se hayan visto afectados, vinculando las alteraciones térmicas extremas con el origen de focos de incendio en diversos locales.
Respuesta estatal y fallas de seguridad identificadas
La gravedad del incidente motivó la intervención del gobierno francés ante la preocupación de que el ataque comprometa la seguridad alimentaria a nivel nacional. La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) emitió una alerta de seguridad tras identificar la vulnerabilidad en dos sistemas de control electrónico fabricados por la firma tecnológica danesa Danfoss.
La ANSSI subrayó que el vector de entrada se debió a una falla grave de configuración en la infraestructura de los comercios afectados:
- Exposición de interfaces críticas: La agencia pública recordó que exponer interfaces de administración directa a la red pública de internet constituye una violación directa de las mejores prácticas de ciberseguridad.
- Medida de mitigación recomendada: En los casos donde la administración remota resulte estrictamente indispensable, la ANSSI instó a las empresas a restringir de forma inmediata el acceso, permitiendo únicamente conexiones provenientes de direcciones IP de confianza.
FUENTE: www.commercialriskonline.com
