Ataque masivo a neveras en Francia causa millones en daños e incendios

A principios de esta semana, un hack masivo de los sistemas de refrigeración en unas 700 supermercados franceses provocó su mal funcionamiento, provocando la descomposición de toneladas incontables de productos perecederos y, en algunos casos, fue incendios. Según Ars Technica, los atacantes comprometieron controladores conectados a Internet que permiten a los técnicos administrar los sistemas de toda la tienda de forma remota. El ataque activó descongeladores durante suficiente tiempo para que las neveras alcanzaran temperaturas de hasta 50 °C (122 °F).

Los controladores comprometidos eran vendidos por Danfoss de Dinamarca y por Dixell y su empresa matriz Copeland en EE. UU. Ars Technica informa que los tres modelos contenían vulnerabilidades críticas que permiten a los atacantes iniciar sesión de forma remota con los mismos privilegios que los administradores. Hasta hace poco, los controladores Danfoss utilizaban una contraseña diaria generada por firmware disponible públicamente basado en la fecha, la cual los atacantes podían replicar en cualquier dispositivo que no hubiera recibido una actualización reciente.

El incidente probablemente costó decenas o cientos de millones de euros, según Ars Technica. Además de la descomposición, algunos sistemas eléctricos de las tiendas se incendiaron. El hack también afectó a tiendas en España, Portugal, Polonia, Alemania y Bélgica, según informó el medio.

Investigadores de Pen Test Partners afirmaron que la higiene cibernética habría evitado el acceso, citando la necesidad de desconectar el controlador del Internet público, usar una VPN y una lista blanca de IP, y parchear a una versión actual. Claroty advirtió sobre la amenaza de ignorar estos pasos en octubre pasado, y la US Cybersecurity and Infrastructure Security Agency emitió una advertencia similar en febrero. Copeland reconoció una vulnerabilidad en una generación descontinuada y de fin de vida de controladores y dijo que está trabajando con los clientes para prevenir incidentes similares.

Copeland reconoció una vulnerabilidad en una generación descontinuada y de fin de vida de controladores y dijo que está trabajando con los clientes para prevenir incidentes similares.