El lunes Francia amaneció con cadenas enteras de supermercados — E. Leclerc, Intermarché, Cooperative U — echando a la basura producto fresco y congelado. No fue un apagón ni una huelga: alguien activó a distancia la descongelación forzada de los sistemas de refrigeración en cientos de tiendas. Intermarché contó al menos 300 locales afectados entre sus tiendas y Netto, más de 100 de Cooperative U, y la fiscalía de París confirmó que el ataque también habría provocado incendios. Productos arruinados por toneladas, deliveries paralizados y precios que se movieron por el solo gusto de un atacante.
El detalle que importa: el fabricante ya lo sabía
El fabricante danés Danfoss reconoció que la mayoría del equipo afectado eran sus reguladores AK-SM800 y AK-SC355, modelos legacy que ya no reciben actualizaciones de software ni de seguridad, y que llevaban años recomendando migrar. La agencia de ciberseguridad francesa, según reportó AFP, ya había detectado una vulnerabilidad en ese software y había contactado al proveedor antes del ataque. Ojo con esa cadena: la falla era conocida, la mitigación era «cambia el equipo», y nadie cambió nada. Después llegó el descongelado remoto de 300 bodegas de carnes y lácteos a la vez, y recién ahí todo se volvió urgente.
El segundo detalle es que no atacaron nevera por nevera. Todo apunta a que golpearon un proveedor del equipo de refrigeración, y desde ahí el daño se disparó en cadena a cientos de tiendas simultáneamente. Cuando toda tu cadena usa el mismo proveedor con la misma plataforma de monitoreo remoto, el ahorro en estandarización se te convierte en punto único de falla. Un solo exploit, cientos de locales caídos el mismo día.
Yo administro infraestructura y trabajo con sistemas críticos, y te confiendo que esta noticia no me sorprende: es exactamente la brecha que vivo todos los días. Equipos que hace diez años vivían aislados, sin IP y sin drama, hoy están conectados para telemetría, monitoreo remoto y reportes de temperatura. Nadie los parchea porque no se pueden tocar — un equipo frigorífico de supermercado no se rebootea en horario de atención, igual que un PLC de faena no se reinicia con mineral en tránsito — y la red interna les da paso al mundo porque el mantenedor necesita verlos remotamente. El mito del aire aislado murió hace rato; lo que sobrevivió es la costumbre de fingir que sigue vivo.
Lo que le exigiría a cualquier operación industrial o retail que administre frío o procesos continuos, en orden brutal de importancia:
1. Inventario de equipos que ya no reciben parches, con fecha. Lo que no está en la lista te va a doler. 2. Segmentación: un regulador legacy no tiene por qué ver internet ni tener salida libre a la nube del proveedor. 3. Revisar cada acceso remoto de mantenedores y prender solo los que se usan de verdad; cada cuenta que quedó de una instalación de 2019 es una puerta.
La conclusión es simple y fea: nunca hackearon «una nevera». Hackearon la pereza organizacional de tener cientos de equipos sin actualizar conectados por una sola puerta. Si un equipo no recibe parches, lo mínimo que puedes hacer por él es que nadie lo vea desde afuera. Si además tu proveedor te lleva años avisando que ese modelo está muerto y no migras, el ataque remoto de las neveras es exactamente el tipo de golpe que te estaba esperando. Precios de la comida, seguridad de la cadena de frío y confianza del cliente: todo por dejar corriendo firmware que el propio fabricante ya había dado por terminado.
Fuente de la información: French supermarkets suffer refrigerator shutdown after ‘unprecedented’ cyberattack, de AFP.
Fuente de inspiración: French supermarkets suffer refrigerator shutdown after ‘unprecedented’ cyberattack
