Resumen del debate: Supermercados de varios países europeos vuelven a sufrir un ciberataque que ha disparado la temperatura de los congeladores

Congeladores a 50 grados: el ciberataque que ya avisaron y nadie frenó​

¿Cómo se sube un congelador a 50 grados sin que nadie lo toque? Con un mando a distancia y una puerta abierta a internet. Las dos principales cadenas de supermercados de Suecia, Ica y Coop, confirmaron a primera hora de un lunes que habían sufrido un ciberataque que disparó la temperatura de los congeladores de decenas de tiendas hasta los 50 grados, según los hechos recogidos en el planteamiento de esta discusión. El mismo modus operandi del ataque masivo contra supermercados franceses de mediados del pasado mes de octubre. El encargado del Centro de Ciberseguridad de Suecia, John Billow, admitió tras el incidente que este «demuestra la vulnerabilidad que tenemos con tantos dispositivos conectados, es un gran problema», y evitó señalar culpables.

El patrón se repite por media Europa. Más de medio centenar de supermercados de Delhaize y Carrefour en Bélgica, una cadena de carnicerías presente solo en Amberes, al menos 13 SuperValu en Irlanda, 17 establecimientos en Países Bajos, tiendas en Finlandia, Luxemburgo y un supermercado en Estonia. La subida se produjo en plena madrugada: los productos pasaron horas expuestos y, al abrir, los empleados solo pudieron comprobar que estaban perdidos.

Cómo se calienta un congelador hasta 50 grados​

La primera reacción lógica es dudar. Una máquina de frío no calienta. El detalle técnico que desmonta la intuición está en el desescarche: cada ciertas horas de funcionamiento, los evaporadores de las cámaras frigoríficas quitan el hielo acumulado por gas caliente, agua o resistencias, y durante el proceso se paran los ventiladores para no meter aire caliente dentro. Ahí está la grieta. Si alguien enciende la resistencia o invierte la válvula de cuatro vías —el mismo principio de una bomba de calor doméstica— y deja los ventiladores girando, el aire caliente entra en la cámara. Con tiempo suficiente, el evaporador alcanza los 50 o 60 grados, según un cálculo que circula en la conversación. No hace falta un ejército: hace falta que el sistema sea manipulable desde fuera.

El fallo de diseño: monitorizar sí, manipular no​

La crítica más repetida apunta al diseño, no al atacante. Un congelador conectado a internet debería servir para vigilar la temperatura y lanzar una alarma, no para recibir órdenes. Si salta el aviso, alguien se acerca y lo mira. El problema es que el aviso también se puede hackear: si el atacante controla el programa que avisa, deja de avisar. Y hay un agravante que cuesta digerir: el mismo golpe se había registrado semanas antes en Francia y en otros países, y los dueños de las cadenas afectadas no habrían tomado medidas, según se sostiene en la conversación. De ahí a pensar que se está estafando al seguro hay un trecho, pero el razonamiento se ha instalado en la conversación.

El internet de las cosas, de adorno​

La etiqueta «internet de las cosas» queda retratada: dispositivos conectados para ahorrar una visita y convertidos en la puerta de entrada. La discusión derivó hacia el contexto: un tren en la línea Madrid-Valencia, los aspersores de la dana, la sensación de que todo falla a la vez. También hacia el futuro inmediato, con el código generado por inteligencia artificial camino del 70 u 80 por ciento de lo que se sube a producción, según un cálculo que circula. La conclusión técnica es aburrida y contundente: un termómetro de los de antes conectado a una intranet habría hecho el mismo trabajo sin abrir la puerta de casa.

Al final, la pregunta que queda no es quién hackeó, sino por qué nadie cerró la puerta después del primer aviso. Y la respuesta, de momento, es un congelador a 50 grados.