Published in Industry Insights
Los presuntos ciberataques están calentando los congeladores de los supermercados de Europa. El eslabón débil son los controladores antiguos
Dos oleadas de presuntos ciberataques en octubre y noviembre elevaron las temperaturas de los congeladores de supermercados en toda Europa, y nuestra opinión es que, para cualquiera que venda o compre carne congelada, la lección es quién controla la temperatura y cómo se puede saber.
Martina Osmak
Director of Marketing
La perspectiva de MeatBorsa
Esta sección recoge nuestra propia interpretación de las noticias. Los hechos confirmados se presentan más abajo, y distinguimos claramente unos de otra.
La noticia no trata de congeladores. Trata del pequeño ordenador que le dice al congelador qué hacer. En los casos notificados hasta ahora, las máquinas funcionaban tal como estaban diseñadas. Lo que cambió fue la configuración: se activaron los modos de descongelación y se fijaron temperaturas de hasta 50°C. Un congelador al que se le ha ordenado descongelar tiene un aspecto normal por fuera, y el producto de su interior puede deteriorarse mucho antes de que alguien abra la puerta.
Esto importa a todos los compradores de carne congelada, incluidos quienes compran para el comercio minorista. Las tiendas y los centros afectados eran los lugares a los que llegan la carne y otros alimentos congelados. Nuestra interpretación es que la cadena de frío siempre ha dependido de una cifra en una pantalla, y estos incidentes muestran cuánta confianza se deposita en esa cifra.
Los proveedores y los expertos citados señalan la misma debilidad: controladores antiguos, gestionados a distancia, a los que se podía acceder desde internet.
Preguntas que un comprador o vendedor podría plantear a un almacén frigorífico, un transportista o un socio minorista: qué modelos de controladores y pasarelas gestionan las cámaras frigoríficas y los camiones, si se puede acceder a sus interfaces de gestión desde internet, si el registro de temperatura se guarda en un registrador independiente del sistema de control, si existe una alternativa manual en caso de que falle el control remoto y con qué rapidez detectaría el centro un cambio de configuración durante la noche.
Qué damos por supuesto y por qué podríamos equivocarnos
Damos por supuesto que los equipos expuestos son en su mayoría unidades antiguas gestionadas a distancia, tal como afirman los proveedores. Si resulta que los sistemas más nuevos también están afectados, el conjunto de equipos expuestos es mayor de lo que pensamos.
Damos por supuesto que los compradores prestarán más atención a los registros de temperatura y a quién los controla. Podríamos equivocarnos si los incidentes cesan y la atención disminuye.
Qué dicen las informaciones
Se han notificado dos oleadas en menos de un mes. Reuters, AP y ABC News son nuestras fuentes para lo que sigue, y nos hemos ceñido a lo que confirman.
Francia, desde mediados de octubre
El ministro de Finanzas francés, Roland Lescure, declaró ante el Parlamento que unos 700 de los 10.000 supermercados del país se habían visto afectados, según informó AP el 29 de octubre. Afirmó que el suministro de alimentos no estaba en riesgo, pero calificó el ataque como una amenaza para la seguridad alimentaria. BFM-TV informó de que los atacantes forzaron ciclos continuos de descongelación y fijaron temperaturas de hasta 50°C. La unidad de ciberdelincuencia de la Fiscalía de París está investigando los hechos, incluidos los alimentos deteriorados y los incendios notificados.
La agencia nacional de ciberseguridad de Francia informó de «numerosas intrusiones» en módulos de control remoto fabricados por Danfoss, de Dinamarca, y Copeland, de Estados Unidos. Danfoss afirmó que la mayoría de las unidades afectadas eran productos antiguos que ya no reciben actualizaciones. Copeland señaló que la vulnerabilidad se encontraba en una generación de controladores que ha llegado al final de su vida útil. AP también informa de que, en agosto, la empresa de seguridad Claroty había señalado vulnerabilidades en una plataforma de Danfoss y otra de Copeland, incluidos controladores accesibles desde la internet pública, y de que las empresas las han corregido desde entonces.
Un investigador universitario citado por AP señaló que no hubo exigencia de rescate ni robo de datos, lo que hace que el caso sea inusual.
Bélgica, Suecia, Irlanda, Estonia y otros países, del 1 al 2 de noviembre
Reuters informa de que, durante la noche del domingo 1 de noviembre, se vieron afectados sistemas de refrigeración en Bélgica, Estonia, Irlanda, Luxemburgo y Suecia. ABC News añade los Países Bajos. La empresa belga de instalaciones frigoríficas Sabcobel afirmó que los evaporadores de las unidades se pusieron en modo de descongelación. En Estonia, el proveedor Kitman Coldtech señaló que las temperaturas se fijaron en 50°C.
La magnitud notificada es pequeña en cada cadena, pero abarca numerosos países:
Irlanda: 13 de las 223 tiendas de SuperValu, vinculadas a un único modelo de refrigeración.
Bélgica: 15 de las 700 tiendas de Carrefour, según ABC News, además de decenas de tiendas de Delhaize, que describió lo sucedido como un «incidente informático».
Suecia: seis o siete de las más de 800 tiendas de Coop, según la fuente, y un «número limitado» de tiendas de ICA. Axfood afirmó que se habían pirateado los congeladores de un centro de distribución para entregas a domicilio cerca de Gotemburgo.
Países Bajos: 17 instalaciones que utilizan sistemas de Danfoss, incluidos almacenes de congelados y carnicerías, según la emisora neerlandesa NOS, citada por ABC News.
Nadie ha reivindicado la autoría de ninguna de las dos oleadas. El director del centro nacional de ciberseguridad de Suecia afirmó que hay «bastantes dispositivos de tecnología operativa expuestos» en Suecia que necesitan actualizaciones o parches. Un portavoz de la Comisión Europea señaló que los incidentes demuestran que los ciberataques pueden interrumpir los servicios y afectar directamente a la vida cotidiana de los ciudadanos. ABC News, citando a Reuters, también informa de incidentes de refrigeración similares en varios economatos militares de Estados Unidos en agosto, que el Pentágono está investigando.
Ninguna de las fuentes que encontramos ofrece una cifra sobre la cantidad de alimentos perdidos.