Ciberataques a supermercados: el riesgo para España y sus neveras

Los ataques contra los sistemas de refrigeración de supermercados europeos han vuelto a mostrar que una intrusión informática puede provocar pérdidas físicas de alimentos. Tras los incidentes registrados en Francia en octubre, el 2 de noviembre se conoció otra oleada en varios países europeos.

Para España, Pandora FMS advierte del riesgo que supone depender de instalaciones conectadas y accesos remotos mal protegidos. Esa advertencia no demuestra por sí sola que una cadena española haya sufrido un ataque equivalente.

Una nueva oleada después de los ataques en Francia

El análisis publicado por Censys el 2 de noviembre recoge incidentes en establecimientos de Bélgica, Estonia, Irlanda, Luxemburgo, Países Bajos y Suecia. Entre los negocios afectados figuran supermercados, carnicerías y pequeñas tiendas de alimentación.

Los casos descritos incluyen modificaciones remotas de temperatura y pérdida de productos. Aunque presentan similitudes con los ataques franceses de octubre, no está confirmado que sean obra del mismo actor.

Censys también detectó más de un millar de interfaces Danfoss StoreView expuestas globalmente. Esa cifra describe servicios accesibles desde Internet: no equivale al número de supermercados atacados ni demuestra que todos esos equipos sean vulnerables.

Qué ha confirmado la autoridad francesa

El CERT-FR publicó una alerta el 12 de octubre, actualizada el día 16, sobre numerosas intrusiones en controladores remotos de refrigeración. El aviso incluye las series Danfoss AK-SM y AK-SC, además de Copeland XWEB y Dixell XWEB.

Por tanto, atribuir toda la amenaza a una única tecnología ofrece una imagen incompleta. El factor señalado por la autoridad es especialmente relevante: exponer una interfaz de administración directamente a Internet contradice las buenas prácticas de seguridad.

Por separado, Claroty documentó vulnerabilidades en Danfoss AK-SM 800A y explicó que el fabricante las corrigió mediante una nueva versión del firmware. La existencia de esa investigación no permite atribuir automáticamente todos los incidentes a esos fallos concretos.

Qué riesgo plantea para los supermercados españoles

Sancho Lerena, CEO de Pandora FMS, advierte de la dependencia tecnológica del sector español, según recoge Financial Food. Su valoración apunta a las consecuencias que tendría perder el control de instalaciones y servicios necesarios para operar.

En refrigeración, el problema no exige que todos los equipos se apaguen. Cambiar consignas, horarios de desescarche o parámetros de funcionamiento puede comprometer la cadena de frío mientras parte de la instalación continúa aparentemente operativa.

El riesgo de cada establecimiento depende de sus equipos, mantenimiento, permisos y conexiones. Utilizar productos de una marca determinada no demuestra que exista una intrusión. Tampoco cambiar de proveedor sustituye una configuración segura y una respuesta preparada.

Qué deben revisar los responsables de las instalaciones

Las recomendaciones del CERT-FR permiten concretar las prioridades técnicas:

• Eliminar la exposición directa a Internet de las interfaces de control, coordinando los cambios con el proveedor de refrigeración.
• Permitir la administración remota mediante una VPN segura o una red protegida.
• Actualizar el firmware y sustituir las contraseñas predeterminadas.
• Comprobar la configuración completa, especialmente los periodos de desescarche.
• Revisar los equipos sin soporte: restaurarlos de fábrica no elimina una vulnerabilidad que permanece sin corregir.

Para una cadena española, el siguiente paso útil es identificar quién puede modificar la refrigeración, desde dónde y con qué permisos. Esa revisión debe coordinar a informática, mantenimiento y al proveedor frigorista para proteger el acceso sin perder la supervisión necesaria de las instalaciones.