INCIDENTEEU
Ciberataques a la refrigeración de supermercados en Europa: manipularon controladores Danfoss
Una oleada de ataques remotos forzó equipos de frío a modo descongelación continua, con temperaturas de hasta 50 grados, y destruyó alimentos en cientos de comercios de al menos seis países europeos.
Entre el 11 y el 12 de octubre, atacantes tomaron el control remoto de sistemas de gestión de refrigeración en supermercados de Francia y forzaron los equipos a modo descongelación continua. Según el ministro de Finanzas francés, Roland Lescure, unos 700 de los 10.000 supermercados del país resultaron afectados, entre ellos establecimientos de Intermarché, Netto, Coopérative U, Carrefour y Monoprix.
Una segunda oleada se registró entre el 1 y el 2 de noviembre en al menos seis países europeos. En Bélgica se reportaron unos 75 establecimientos, entre ellos tiendas Delhaize Proxy y el local de IKEA en Mons; en Suecia se vieron afectadas tiendas de ICA y Coop; en Irlanda, Musgrave confirmó 13 locales de SuperValu; también hubo incidentes en Países Bajos, Finlandia y Estonia.
Los equipos manipulados alcanzaron temperaturas de hasta 50 grados Celsius durante varias horas, lo que obligó a retirar alimentos frescos y congelados y, en algunos comercios, provocó pequeños incendios. Las pérdidas se estiman en decenas de millones de euros.
El 4 de noviembre, ENISA, la Comisión Europea, Europol y las redes europeas de respuesta a incidentes emitieron una advertencia conjunta en la que instaron a las organizaciones a tomar medidas inmediatas para mitigar la exposición de los sistemas afectados.
Cómo ocurrió
- Confirmado
- Control remotoToman gestión de refrigeraciónConfirmado.
- Controladores DanfossEquipos antiguos sin soporteConfirmado.
- Modo descongelaciónHasta 50 grados CelsiusConfirmado.
- SupermercadosCientos de comercios en EuropaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
Qué se sabe
ACREDITADO
- Autoridades europeas y la empresa Danfoss confirmaron que los ataques alcanzaron sistemas de refrigeración comercial en varios países de la Unión Europea.
- El ministro de Finanzas de Francia cifró en unos 700 los supermercados afectados en ese país durante la primera oleada.
- Musgrave confirmó que 13 establecimientos SuperValu en Irlanda se vieron afectados.
- Danfoss señaló que la mayoría de los sistemas atacados eran productos antiguos que ya no recibían actualizaciones de seguridad.
- ENISA, la Comisión Europea, Europol y las redes de respuesta a incidentes emitieron una advertencia conjunta el 4 de noviembre.
SIN VERIFICAR O ABIERTO
- No se ha identificado públicamente a los autores ni se ha atribuido la campaña a un grupo específico.
- Las autoridades europeas no confirmaron si las vulnerabilidades previamente detectadas en controladores Danfoss, incluidas debilidades para eludir autenticación, fueron las explotadas en estos ataques.
- El alcance total de los daños y el monto definitivo de las pérdidas no están verificados de forma oficial.
Contexto
Los controladores de refrigeración comercial suelen operar con ciclos de actualización largos y quedar conectados a redes corporativas sin visibilidad de seguridad, lo que los convierte en un objetivo poco vigilado. Investigadores ya habían identificado debilidades en algunos equipos Danfoss, entre ellas fallas que podrían permitir eludir la autenticación.
Danfoss tiene presencia significativa en América Latina, donde sus sistemas de gestión de refrigeración operan en cadenas de supermercados, centros de distribución y plantas de procesamiento de alimentos en México, Brasil, Argentina, Chile y Colombia. La dependencia de equipos del mismo fabricante y los ciclos de renovación más largos en mercados emergentes sugieren una exposición similar en la región.
La directiva NIS2 obliga a las organizaciones dentro de su alcance a gestionar los riesgos de ciberseguridad que afectan sus operaciones y a reportar incidentes significativos a su CSIRT nacional o autoridad competente. ENISA acompaña estas obligaciones con guías de diseño seguro y avisos técnicos.
Qué hacer
- Inventariar equipos de frío Relevar qué controladores de refrigeración están conectados a la red y cuáles ejecutan firmware sin soporte o al final de su vida útil.
- Aislar sistemas industriales Segmentar los equipos de refrigeración detrás de cortafuegos y evitar su exposición directa a internet o a redes corporativas amplias.
- Revisar accesos remotos Auditar cuentas y herramientas de gestión remota de los sistemas de frío, aplicar autenticación fuerte y retirar accesos que ya no se usan.
- Planificar reemplazos Prever la sustitución de controladores sin actualizaciones de seguridad, ya que en algunos casos no basta con actualizar el software sino que hacen falta cambios físicos.
- Desconfiar de mensajes Ante la difusión del incidente, verificar remitentes y enlaces antes de abrir comunicaciones que invoquen la campaña o supuestas alertas de proveedores.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
