Dispositivos de refrigeración de varias cadenas fueron manipulados remotamente para elevar la temperatura, según reportes de la industria. Especialistas señalan vulnerabilidades en equipos con firmware desactualizado y el rol de la inteligencia artificial en la aceleración de estos incidentes.
Un segundo incidente de ciberataque dirigido a heladeras y congeladores conectados a internet se registró en supermercados de Bélgica, Suecia, Países Bajos, Luxemburgo, Irlanda y Estonia, según reportes de la industria. El hecho ocurre semanas después de un episodio similar en Francia, donde cadenas como Intermarché, Coopérative U, Carrefour, Monoprix y Netto reportaron daños en góndolas, pérdidas de mercadería y algunos incendios en establecimientos.
De acuerdo con las investigaciones preliminares, los atacantes habrían explotado vulnerabilidades en controladores térmicos fabricados por la empresa danesa Danfoss, utilizados para la gestión remota de los equipos. Estos dispositivos permiten coordinar funciones operativas como los ciclos de descongelamiento. La acción habría consistido en tomar el control remoto, anular los comandos de seguridad y ordenar a los equipos alcanzar temperaturas de hasta 50°C durante la madrugada.
El fabricante Danfoss habría señalado que los modelos afectados corresponden a versiones antiguas cuyo firmware ya no recibe parches de seguridad. La empresa no habría emitido una declaración pública adicional sobre el incidente.
Los especialistas en ciberseguridad vinculan estos ataques con la expansión de la internet de las cosas (IoT) en infraestructuras críticas y electrodomésticos. En 2016, un malware conocido como BlackEnergy 3 interrumpió el servicio eléctrico en Ucrania y dejó a 200.000 personas sin luz, en lo que se consideró una de las primeras alertas sobre la conectividad de sistemas físicos.
Consultado por medios nacionales, Federico Kirschbaum, jefe del laboratorio de seguridad de Xbow, afirmó: “Durante mucho tiempo, muchos de estos dispositivos inundaron el mercado, sin dejar opción a lo no smart. Y encima la IA permitió que personas que no tienen el conocimiento y la moral o la ética puedan hacer ingeniería inversa”. Y agregó: “Hoy más que nunca la ingeniería inversa se democratizó, lo estamos evidenciando con la cantidad de problemas que están surgiendo”.
Sheila Berta, especialista en ciberseguridad y CTO en Atomiq, sostuvo: “Desde la industria siempre nos planteamos el ‘¿a quién se le ocurrió conectar la heladera a internet?, ¿a quién se le ocurrió conectar el lavarropas?’, o sea, ¿qué necesidad había de hacer eso?”. Y resumió: “La IA facilita el poder de hackear cosas, el poder acelerar los hackeos, el poder que todo sea más fácil, más rápido para un adversario”.
Los reportes sobre estos incidentes se suman a otras vulnerabilidades informáticas registradas en el último mes, como una falla en el lenguaje PHP que permitía tomar control de servidores web sin autenticación y un ataque a la plataforma Binance con un robo estimado en 6.300 millones de dólares. Especialistas en ciberseguridad consultados por distintos medios calificaron ese período como “octubre negro”.
El cofundador de Microsoft, Bill Gates, declaró en una entrevista con ABC News: “Los ciberataques serán el desafío más destacable al que nos enfrentaremos. El verdadero peligro no es que la IA se vuelva incontrolable, sino que personas malintencionadas la utilicen. Nos llevaremos muchas sorpresas desagradables”.