Ataque informático a la cadena de frío: manipularon a distancia heladeras en Francia y comprometieron mercadería

Un ataque informático perpetrado contra los controladores de refrigeración de al menos 350 supermercados en Francia permitió modificar a distancia la temperatura de las heladeras y cámaras frigoríficas, arruinar mercadería y provocar focos de incendio en varias sucursales. La maniobra, todavía sin autores identificados, puso en evidencia la fragilidad de los sistemas industriales que gestionan la cadena de frío cuando quedan expuestos en la red sin medidas de protección adecuadas.

Heladeras conectadas: la operativa que se volvió puerta de entrada

Las heladeras y cámaras frigoríficas de los supermercados modernos no son simples electrodomésticos: llevan incorporadas pequeñas computadoras que permiten supervisar temperaturas, compresores y ciclos de descongelamiento desde una consola central. Una cadena con decenas de locales puede así detectar fallas y realizar ajustes sin enviar técnicos a cada sucursal. Esa comodidad operativa fue, en este caso, la puerta de entrada del ataque.

Los controladores afectados pertenecen a Danfoss, compañía danesa especializada en refrigeración y automatización industrial. La empresa reconoció que varios equipos comprometidos utilizaban versiones antiguas de su firmware, algunas ya sin soporte ni actualizaciones. Según datos relevados con la herramienta de búsqueda Shodan, al menos 4.500 interfaces de Danfoss eran visibles desde internet al momento del incidente, aunque no se determinó cuántas presentaban fallas explotables.

“Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla. En ocasiones, esos problemas permiten acceder incluso sin conocer la contraseña.”Braian Arroyo, especialista en ciberinteligencia

Vulnerabilidades documentadas y el papel del firmware desactualizado

• Los controladores Danfoss AK-SM 800A presentaban fallas que permitían eludir la autenticación y ejecutar instrucciones remotas, según el equipo Team82 de la empresa Claroty.
• Danfoss publicó actualizaciones para corregir esas vulnerabilidades, pero las autoridades francesas aún no confirmaron que hayan sido el vector utilizado en el ataque.
• Varios equipos comprometidos corrían firmware sin soporte, lo que impide aplicar parches de seguridad una vez que la vulnerabilidad es de dominio público.
• El especialista Braian Arroyo señala que para explotar un dispositivo expuesto se necesita una vulnerabilidad concreta, credenciales filtradas o una configuración insegura.

Con acceso al sistema, un atacante puede alterar temperaturas, modificar ciclos de descongelamiento o desactivar alarmas. Los reportes del incidente indican que los cambios en esos ciclos elevaron progresivamente la temperatura hasta niveles que arruinaron mercadería fresca y congelada, y en algunos casos generaron recalentamiento de componentes, con el consecuente riesgo de incendio. Las autoridades francesas abrieron una investigación para determinar la magnitud total de los daños y eventuales responsabilidades.

La causa se tramita bajo la carátula de intrusión informática agravada, con intervención de la fiscalía especializada en ciberdelitos de París. Desde la esfera técnica, Arroyo advirtió que estos episodios dejan una enseñanza concreta: la separación entre lo probado y la hipótesis es clave, porque encontrar un dispositivo expuesto no equivale a controlarlo, y la actualización del firmware sigue siendo la barrera más eficaz contra este tipo de ataques. La investigación sigue en curso y se esperan nuevos peritajes sobre los equipos secuestrados.