Resumen del debate: URGENTE Un cyberataque causa perdidas millonarias el Bélgica y Suecia al disparar la temperatura de los refrigeradores

Ciberataque a los refrigeradores: comida perdida y pérdidas millonarias​

Un ciberataque ha disparado la temperatura de los refrigeradores de decenas de supermercados en Bélgica y Suecia hasta los 50 grados, provocando la pérdida de grandes cantidades de comida y daños en la maquinaria. Según la información que circula, la cadena sueca ICA habría sufrido el ataque en varias de sus tiendas, mientras que en Bélgica se habrían visto afectados más de 40 establecimientos de Ahold Delhaize, 15 de Carrefour y cinco de Spar. El incidente llega apenas tres semanas después de un ataque similar que, según un mensaje del foro, provocó el deshielo rápido en al menos 700 supermercados de Francia, así como en varios de Países Bajos y Bélgica.

El internet de las cosas se cobra su factura

La pregunta que sobrevuela el asunto es incómoda: ¿por qué demonios está conectado a internet un refrigerador? La respuesta, en la mayoría de los casos, es la comodidad de la supervisión remota y el control desde una aplicación. El problema es que cada dispositivo conectado es una puerta que alguien puede abrir desde fuera. Y los refrigeradores de supermercado, con su capacidad de arruinar toneladas de producto en cuestión de horas, son un objetivo especialmente rentable para quien quiera causar daño sin necesidad de un gran despliegue.

La expansión del ataque no se detuvo en Suecia y Bélgica. Según los mensajes que se han ido compartiendo, países como Luxemburgo, Estonia, Irlanda, Países Bajos y Finlandia habrían registrado también interrupciones en sus sistemas de refrigeración. Noruega, por su parte, habría elevado al nivel máximo su riesgo de ciberataque tras un incidente en la Universidad del Ártico. La sensación de que esto es una prueba de resistencia a escala europea empieza a instalarse.

El error de no actualizar el firmware

Una de las explicaciones técnicas que más ha circulado apunta a un fallo conocido: los refrigeradores afectados llevarían el software de fábrica sin actualizar. La solución, en teoría, era tan simple como actualizar el firmware. El problema es que, después de lo de Francia, al parecer ningún supermercado se puso a ello. La desidia en el mantenimiento de sistemas críticos es un clásico, y aquí se ha cobrado su precio en forma de comida desechada.

Hay quien sostiene que la solución pasa por el control totalmente local: cambiar las consignas in situ y dejar la supervisión como mero aviso. Es decir, que la temperatura no se pueda tocar desde la nube. El debate entre comodidad y seguridad está servido, y de momento la balanza se inclina hacia la comodidad, con las consecuencias que estamos viendo.

El precedente de Francia y la advertencia de los coches

El ataque de Francia, con 700 supermercados afectados según un mensaje del foro, ya dejó claro que esto no era una anécdota. Ahora, la repetición en otros países confirma que hay alguien probando la resistencia del sistema. Y no solo con neveras: la preocupación se extiende a los coches eléctricos e híbridos, con centralitas susceptibles de ser hackeadas, y a cualquier dispositivo conectado, desde aires acondicionados hasta inversores solares.

La pregunta ya no es si volverá a pasar, sino cuándo y a qué escala. La respuesta, por desgracia, no está en los manuales de los fabricantes.