Se supone que los congeladores son la parte más aburrida de un supermercado. Esta semana se convirtieron en una historia de seguridad. Los sistemas de refrigeración de cadenas de supermercados en seis países europeos fallaron, con algunas temperaturas de congelador que se dispararon hasta los 122°F (50°C), lo que obligó a las tiendas a desechar alimentos. El incidente es un presunto ciberataque a los congeladores de supermercados, y ha renovado la preocupación por el software heredado vulnerable que se ejecuta en el mundo físico.
La atribución todavía se describe como presunta, así que vale la pena ser cuidadoso sobre lo que se sabe y lo que no. Lo que está claro es el patrón: el software que controla equipos físicos falló de una manera que parece deliberada, y las consecuencias se midieron en inventario echado a perder en lugar de datos robados.
Qué ocurrió con los congeladores de los supermercados
Según los reportes, los sistemas de refrigeración de cadenas de supermercados en seis países dejaron de comportarse con normalidad. En algunos casos, las temperaturas de los congeladores subieron hasta los 122°F. Las tiendas tuvieron que desechar alimentos que ya no podían mantenerse seguros para la venta.
La cobertura de la parte francesa del incidente describe a hackers que obtuvieron el control del software que regula las unidades de refrigeración y forzaron a algunas a calentarse durante la noche. Algunos informes sitúan el número de unidades francesas afectadas en cientos. Danfoss, un fabricante de equipos de refrigeración, según se informa declaró a la AFP que la mayor parte del equipo afectado eran productos "heredados" que "ya no reciben actualizaciones de software ni de seguridad". No hemos verificado esas cifras de forma independiente, y la investigación parece estar en curso.
El daño en este caso fue principalmente financiero y operativo: stock perdido, tiendas afectadas y personal lidiando con la limpieza. Pero el mismo tipo de acceso podría en principio afectar a cualquier sistema que controle el calor, el frío, el agua o la energía.
Por qué el software heredado hace posible un ciberataque a los congeladores de supermercados
Los controladores de refrigeración pertenecen a una categoría llamada tecnología operativa (OT). A diferencia de un portátil o un teléfono, estos dispositivos están diseñados para funcionar durante muchos años con mínima atención. Se instalan, se conectan a una red para que los técnicos puedan monitorearlos y luego se olvidan en gran medida.
Ese diseño crea varias debilidades conocidas:
- Sin más actualizaciones. Cuando un fabricante deja de emitir parches de seguridad para un producto, cualquier falla que se descubra después queda abierta de forma permanente. La declaración de Danfoss reportada apunta directamente a este problema.
- Gestión remota por diseño. Los sistemas centralizados permiten a los técnicos diagnosticar problemas y aplicar cambios sin visitar cada tienda. Esa comodidad también le da a un atacante un único lugar al que apuntar si el sistema es accesible desde internet o está mal protegido.
- Vidas útiles largas. El equipo comprado hace una década puede seguir funcionando perfectamente como congelador mientras es imposible de defender como una computadora en red.
- La seguridad por encima de la protección. Estos sistemas a menudo se diseñaron para seguir funcionando de forma fiable, no para resistir a un intruso decidido.
Nada de esto es exclusivo de los supermercados. Los hospitales, las fábricas y los sistemas de gestión de edificios comparten el mismo compromiso entre tiempo de actividad y aplicación de parches.
Qué significa esto para ti
La mayoría de los lectores no dirigen una cadena de supermercados, pero muchos dirigen versiones más pequeñas de la misma configuración. Un hogar o una pequeña empresa puede tener un router, una cámara de red, un termostato inteligente, una nevera conectada, una unidad NAS o un terminal de punto de venta. Cada uno es una pequeña computadora conectada a internet, y muchos se compraron hace años y nunca se actualizaron.
La lección del incidente de los congeladores no es que tu electrodoméstico de cocina esté a punto de cocinar tu comida. Es que los dispositivos expuestos a internet con software desactualizado son una vía realista de entrada a una red, y que el impacto puede ir más allá de los datos hasta las operaciones físicas. Para un pequeño café, restaurante o tienda con un congelador de cámara frigorífica en un servicio de monitoreo remoto, el escenario no es descabellado. El stock echado a perder perjudica a una pequeña empresa mucho más que a una gran cadena.
Tu router es lo más importante aquí. Es la puerta de todos los demás dispositivos. Si es antiguo, no está parcheado o se administra con una contraseña predeterminada, todo lo que está detrás hereda ese riesgo.
Cómo proteger los dispositivos conectados y los routers
No necesitas herramientas especializadas para reducir tu exposición. Una breve auditoría ayuda mucho:
- Haz una lista de lo que está conectado. Revisa la lista de dispositivos de tu router y anota cualquier cosa que no reconozcas o que ya no uses. Desconecta lo que no necesites.
- Actualiza el firmware. Instala las últimas actualizaciones en tu router y en cada dispositivo conectado. Activa las actualizaciones automáticas donde se ofrezcan.
- Comprueba el estado de fin de vida. Busca si el fabricante todavía admite cada dispositivo. Si un producto ya no recibe actualizaciones de seguridad, planea reemplazarlo o al menos aislarlo.
- Cambia las credenciales predeterminadas. Sustituye los nombres de usuario y contraseñas de fábrica por unos únicos y fuertes, y usa un gestor de contraseñas para mantenerlos organizados.
- Desactiva el acceso remoto que no uses. Deshabilita la administración remota, el reenvío de puertos y UPnP en el router a menos que tengas una razón específica para mantenerlos.
- Segmenta tu red. Coloca los dispositivos inteligentes, las cámaras y los equipos en una red de invitados o separada, lejos de los portátiles y los archivos de trabajo. Si un dispositivo se ve comprometido, el daño queda contenido.
- Para las pequeñas empresas, haz preguntas directas a los proveedores. Si un proveedor gestiona remotamente tu refrigeración u otro equipo, pregunta cómo se protege el acceso, quién puede iniciar sesión y si el hardware todavía tiene soporte.
La conclusión
El ciberataque a los congeladores de supermercados es un recordatorio vívido de que el software heredado no se queda como un problema de back-office. Cuando los sistemas antiguos y sin parchear son accesibles desde internet, un ataque puede convertirse en stock derretido y estanterías vacías. Los mismos principios se aplican en casa y en una pequeña tienda: sabe qué está conectado, mantenlo actualizado, retira lo que ya no se puede parchear y separa los dispositivos de riesgo del resto de tu red. Reserva una hora esta semana para auditar tu router y tus dispositivos conectados. Es una pequeña tarea comparada con el costo de tirar un congelador lleno de comida, o peor.
