Francia: hackearon las heladeras de 350 supermercados y la mercadería se pudrió a distancia

¿Te imaginas que alguien, desde su casa y sin tocar tu cocina, suba la temperatura de las heladeras del supermercado de tu barrio hasta los 50 grados? Eso fue lo que pasó en Francia, donde un ataque informático contra los controladores de refrigeración de al menos 350 supermercados dejó mercadería fresca y congelada arruinada, y provocó incluso algunos incendios en locales del grupo Auchan y de la cadena Match. La responsable involuntaria de todo es una compañía danesa llamada Danfoss, una de las principales fabricantes de automatización para refrigeración del mundo.

Cómo funciona una heladera conectada

Las heladeras y cámaras frigoríficas de los supermercados modernos no son simples electrodomésticos. Llevan una pequeña computadora adentro que les permite reportar temperatura, estado del compresor y ciclos de descongelamiento a una consola central. Así, una cadena con decenas de locales puede detectar fallas y hacer ajustes sin mandar un técnico a cada sucursal. Esa misma comodidad operativa fue, en este caso, la puerta de entrada del ataque.

Los controladores comprometidos son equipos de Danfoss que, según la propia empresa, corrían versiones viejas de su firmware, algunas ya sin soporte. Para dimensionar el problema, basta un número: con la herramienta de búsqueda Shodan, que escanea dispositivos conectados a internet, se detectaron unas 4.500 interfaces de Danfoss visibles desde la red en el momento del incidente. Eso no significa que todas fueran vulnerables, pero sí que el blanco estaba a la vista de cualquiera que supiera buscar.

La explicación técnica, en criollo

El especialista en ciberinteligencia Braian Arroyo lo resume así: "Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla". Para entrar de verdad, un atacante necesita encontrar una vulnerabilidad específica, hacerse con una contraseña filtrada en algún hackeo anterior o aprovechar una configuración mal hecha de fábrica. "En ocasiones, esos problemas permiten acceder incluso sin conocer la contraseña", completa Arroyo.

Una de las hipótesis más firmes apunta al modelo Danfoss AK-SM 800A. El equipo Team82 de la empresa Claroty había detectado fallas en ese controlador que permitían saltearse la autenticación y ejecutar comandos a distancia. Danfoss sacó parches para arreglarlas, pero las autoridades francesas todavía no confirmaron oficialmente que ése haya sido el camino usado en este ataque.

• Qué puede hacer un atacante si entra al sistema: subir la temperatura de las heladeras, cambiar los ciclos de descongelamiento y apagar alarmas.
• Consecuencias concretas en Francia: mercadería fresca y congelada arruinada, y focos de incendio en varios locales por el mal funcionamiento de los equipos.
• Por qué pasó: los controladores comprometidos tenían firmware viejo, sin actualizaciones, y estaban accesibles desde internet.
• Qué se puede hacer para evitarlo: segmentar la red, cambiar contraseñas por defecto y mantener el firmware al día, algo que Danfoss recomienda desde hace tiempo.

“Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla. En ocasiones, esos problemas permiten acceder incluso sin conocer la contraseña.”Braian Arroyo, especialista en ciberinteligencia

Lo que cambia para el usuario común es la forma de mirar la seguridad. Ya no alcanza con preocuparse por la computadora o el celular: cualquier aparato conectado, desde una heladera hasta un portón automático, puede ser un punto débil. En este caso no se robaron datos personales ni se pidió un rescate, pero la mercadería perdida y los incendios alcanzarán para repensar qué tan expuesta está la infraestructura que damos por sentada cada vez que abrimos la puerta de un súper.