El ataque a supermercados franceses demuestra el impacto físico de las ciberamenazas
- Seguridad
?En una semana muy dura para el retail francés, un ciberataque exitoso manipuló los sistemas de grandes cadenas de supermercados, afectando a centenares de tiendas y provocando pérdidas millonarias. No solo se modificaron precios y aplicaciones, sino que modificaron la temperatura de los frigoríficos y llegaron a provocar incendios.
Desde Stuxnet en una central nuclear iraní hasta la explosión de miles de buscas provocada por Israel, en los últimos años hemos visto numerosos ejemplos del modo en que esa cosa abstracta llamada ciberespacio puede tener un impacto real, y físico, sobre nuestras vidas. Lo sucedido esta semana, especialmente en Francia, pero también en Bélgica y Países Bajos, hasta donde llegaban algunas tiendas afectadas, muestra un impacto claro y, sobre todo, muy cercano.
Precisamente en las cadenas que tienen tiendas en Bélgica y Países Bajos, Delhaize y Albert Heijn, ambas del grupo Ahold Delhaize, se iniciaron las incidencias el pasado domingo. En su caso fueron incidentes como cambios de precios o problemas en los sistemas logísticos. Lo más grave fue en Francia, cuando el lunes se vieron afectadas más de 200 tiendas de supermercados como Carrefour, Monoprix, Netto, Cooperative U y Leclerc.
Los ciberatacantes lograron manipular los sistemas de los equipos de refrigeración para subir la temperatura. Además de echar a perder miles de kilos de alimentos, algunas de las refrigeradoras llegaron a arder. Dominique Schelcher, director ejecutivo de Cooperative U, comunicó al día siguiente del incidente, vía X, que 80 tiendas de su red se habían visto afectadas. Para el directivo, "atacar a equipos esenciales para la conservación de los productos frescos es atacar a la cadena de suministro alimentario de los franceses. Es inédito, gravísimo e inaceptable".
A la espera de una investigación cibercriminal que puede llevar su tiempo, los expertos en ciberseguridad ya han lanzado algunas recomendaciones. Así, Vladimir Dashchenko, principal security researcher en Kaspersky, recomienda "a los fabricantes incorporar los requisitos de seguridad desde la fase de diseño, evitar la exposición directa a Internet, implementar mecanismos de autenticación robustos y garantizar la instalación oportuna de actualizaciones críticas. Los compradores y las organizaciones que adquieran este tipo de equipos también deberían prestar atención a las prácticas de ciberseguridad del proveedor, incluida la gestión de parches y la protección de los accesos remotos".
