Francia, las heladeras y el botón que cualquiera puede apretar: así entró el hackeo que arruinó 350 supermercados

¿A quién se le ocurre hackear una heladera? Bueno, en Francia ya hay 350 supermercados contestando esa pregunta con la mercadería en la basura. Un ataque informático remoto tomó el control de los controladores de frío, subió la temperatura hasta los 50 grados y dejó pérdidas por doquier. Mientras tanto, seguimos esperando la fibra.

La explicación es más simple (y más preocupante) de lo que parece. Las heladeras y cámaras frigoríficas de los supermercados modernos no son simples electrodomésticos: llevan incorporadas pequeñas computadoras, llamadas controladores, que permiten supervisar temperaturas, compresores y ciclos de descongelamiento desde una consola central. Una cadena con decenas de locales puede así detectar fallas y hacer ajustes sin enviar un técnico a cada sucursal. Esa comodidad operativa fue, en este caso, la puerta de entrada del ataque.

¿De qué marca eran las heladeras hackeadas?

Los controladores afectados pertenecen a Danfoss, una compañía danesa especializada en refrigeración y automatización industrial. La empresa reconoció que varios equipos comprometidos utilizaban versiones antiguas de su firmware, es decir, el programa interno que hace funcionar al aparatito. Algunas de esas versiones ya no tienen soporte ni actualizaciones, como esas aplicaciones del celular que un día te avisan que ya no van a recibir más parches.

Según datos relevados con la herramienta de búsqueda Shodan (un buscador que en vez de páginas web encuentra dispositivos conectados a la red, como cámaras, routers y, claro, heladeras), al menos 4.500 interfaces de Danfoss eran visibles desde internet al momento del incidente. Que estén expuestas no significa que se puedan hackear automáticamente, pero sí que existen a la vista de cualquiera con los conocimientos mínimos.

“Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla. Para ingresar, un atacante necesita explotar una vulnerabilidad concreta, contar con credenciales filtradas o aprovechar una configuración insegura. En ocasiones, esos problemas permiten acceder incluso sin conocer la contraseña.”Braian Arroyo, especialista en ciberinteligencia

¿Qué pasó exactamente adentro de las heladeras?

Una vez adentro, el atacante puede alterar temperaturas, modificar ciclos de descongelamiento o desactivar alarmas. Los reportes del incidente indican que los cambios en esos ciclos elevaron progresivamente la temperatura hasta niveles que arruinaron mercadería fresca y congelada, y en algunos casos provocaron focos de incendio. Para dimensionarlo con una imagen de pueblo: es como si alguien, desde su casa, pudiera abrir la tranquera del campo, cambiar la llave de luz del tambo y nadie se enterara hasta que se quemó todo.

¿Cómo evitar que te pase lo mismo?

• Actualizar el firmware de cualquier equipo industrial conectado a internet apenas salga un parche.
• No exponer las interfaces de gestión a la red pública: usar redes privadas virtuales (VPN) o segmentación de red.
• Cambiar las contraseñas que vienen de fábrica y revisar los permisos de usuario.
• Auditar periódicamente qué dispositivos propios aparecen en Shodan y restringir los accesos innecesarios.
• Capacitar al personal técnico para que no deje paneles de control abiertos al alcance de cualquiera.

La hipótesis más firme hasta ahora apunta a fallas ya documentadas en el modelo Danfoss AK-SM 800A. El equipo Team82 de la empresa Claroty identificó vulnerabilidades que permitían eludir la autenticación y ejecutar instrucciones remotas. Danfoss publicó actualizaciones para corregirlas, pero las autoridades francesas todavía no confirmaron oficialmente que esa haya sido la puerta exacta usada en este ataque. Por las dudas, mejor tomar nota y no dejar la heladera conectada a medio mundo. Mientras tanto, seguimos esperando la fibra.