El ataque explotó vulnerabilidades de seguridad en controladores heredados con firmware obsoleto.
Cientos de supermercados franceses fueron objetivo, durante la noche del domingo al lunes, de un ciberataque sin precedentes. Los hackers accedieron a las neveras y congeladores de los almacenes y cambiaron sus ajustes para elevar la temperatura hasta los 50 °C.
Según reprota France24, docenas de tiendas Intermarché y locales Coopérative U se vieron afectados, así como algunos Carrefour y alrededor del 5 por ciento de las tiendas Monoprix en suelo francés. Este incidente no solo causó pérdidas económicas millonarias y un desperdicio masivo de comida, sino que también originó incendios en algunos de los establecimientos afectados.
rel="nofollow"Gizmodo explicó que las investigaciones preliminares apuntan a que los atacantes explotaron vulnerabilidades y firmware desactualizado en equipos fabricados por la empresa danesa Danfoss. El ataque pone en evidencia la creciente vulnerabilidad de las infraestructuras críticas ante ataques híbridos, en los que se combinan acceso remoto, explotación de firmware y anulaciones de comandos de seguridad.
Los atacantes se centraron en sistemas de gestión de refrigeración industrial fabricados por la empresa danesa Danfoss, especialmente en modelos como el AK-SM800, AK-SC355 y AK-SM800A, que funcionan como controladores y sistemas de gestión y supervisión de refrigeración comercial para supermercados y cadenas de tiendas. Aunque las unidades de refrigeración industrial han estado históricamente aisladas, estos sistemas están conectados a internet mediante sensores y herramientas de monitoreo remoto.
Explotación de firmware obsoleto
Los hackers accedieron explotando vulnerabilidades de seguridad en controladores heredados con firmware obsoleto o unidades que habían llegado al final de su vida útil y ya no recibían actualizaciones de seguridad. Sin que las cadenas de supermercados lo supieran, miles de estos controladores eran accesibles públicamente a través de internet.
Una vez dentro del sistema, los atacantes manipularon remotamente los controles de temperatura y activaron programas de descongelación forzada en cientos de tiendas simultáneamente.
El CEO de Intermarché, Thierry Cotillard, estimó que las pérdidas totales probablemente serán de decenas de millones de euros. Los costos estimados contemplan la destrucción total del inventario de productos perecederos, la pérdida de ventas en tiendas, las reparaciones de infraestructuras de refrigeración dañadas y la restauración de propiedades tras los incendios.
Analistas de amenazas e informes de noticias como el de CBS indicaron que la brecha o incidentes de seguridad relacionados se extendieron a otros países europeos, incluyendo Bélgica, Alemania, Polonia, Portugal, España y los Países Bajos (donde el minorista neerlandés Ahold Delhaize experimentó interrupciones en las aplicaciones de entrega de comestibles).
La ANSSI investiga
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) determinó que el ataque aprovechó una vulnerabilidad en el software de gestión de refrigeración suministrado por la empresa de ingeniería danesa Danfoss. La agencia contactó directamente al proveedor para abordar el fallo de seguridad en los sistemas.
En paralelo a las labores técnicas de la ANSSI, la fiscalía de París abrió una investigación judicial a gran escala para identificar a los responsables y evaluar los daños vinculados tanto a la pérdida masiva de alimentos como a los incendios provocados.
