ACTUALIZACIÓN 1-Las autoridades buscan a los piratas informáticos que atacaron las neveras de un supermercado francés; nadie ha reivindicado la autoría
Por Raphael Satter y Gabriel Stargardter
PARÍS, 13 oct (Reuters) - Investigadores franceses buscaban este martes a los piratas informáticos que se hicieron con el control de las unidades de refrigeración (link) en cientos de supermercados en un ciberataque que puso de manifiesto las vulnerabilidades de los sistemas conectados (link), sin que ningún grupo haya reivindicado públicamente la autoría.
La investigación se produce mientras la cadena de supermercados holandesa Ahold Delhaize AD.AS se enfrenta a otro incidente de ciberseguridad que ha interrumpido sus servicios en línea, aunque las autoridades holandesas han afirmado que no ven ninguna conexión entre ambos sucesos.
La ausencia de una reivindicación por parte de hacktivistas o de una demanda de rescate por parte de ciberdelincuentes ha desconcertado a los investigadores franceses, según una fuente con conocimiento de la investigación. Por lo general, este tipo de grupos suelen intentar monetizar rápidamente sus ataques o atribuirse su autoría con fines políticos.
El ciberataque, que modificó manualmente la temperatura de los frigoríficos de cadenas de supermercados como Carrefour CARR.PA, Monoprix, Intermarché y Coopérative U, parece haber sido fácil de llevar a cabo, según explicaron tres expertos en ciberseguridad a Reuters.
El martes, el personal de algunos supermercados de París tiró cajas llenas de carne en mal estado y productos congelados a enormes contenedores de basura. Al menos 350 supermercados —una pequeña fracción del total en Francia— se vieron afectados por el ataque.
La agencia francesa de ciberseguridad « (link) » ha señalado que la brecha afectó a frigoríficos que utilizaban software de la empresa danesa Danfoss, así como de Copeland y Dixell.
Danfoss declaró el lunes que muchas de las unidades afectadas habían «alcanzado el final de su vida útil y ya no recibían actualizaciones de software ni de seguridad» o «funcionaban con firmware obsoleto». Afirmó que había «aconsejado a los clientes que mantuvieran actualizados los sistemas compatibles con el firmware más reciente y que migraran los sistemas heredados a soluciones de última generación».
La empresa se negó a hacer más comentarios el martes.
Copeland, propietaria de Dixell,reconoció la «vulnerabilidad».
«Actualmente estamos trabajando con los clientes afectados para mitigar el riesgo», afirmó la empresa, añadiendo que reforzaría la ciberseguridad.
En el caso de Danfoss, las graves vulnerabilidades presentes en versiones anteriores de su firmware se conocen desde hace meses.
El 9 de agosto, la empresa de ciberseguridad Claroty detalló unas debilidades —ya corregidas— en el controlador Danfoss AK-SM 800A que podrían haber permitido a los intrusos eludir la autenticación y ejecutar código en los dispositivos comprometidos.
Aunque no se ha revelado públicamente el mecanismo exacto mediante el cual los atacantes comprometieron los frigoríficos, los expertos en ciberseguridad afirmaron que todo apuntaba a una maniobra básica facilitada tanto por la falta de aplicación de las actualizaciones de Danfoss como por la exposición de las interfaces de los dispositivos a Internet.
«Se trata de ciberseguridad básica», afirmó Ken Munro, socio de la empresa británica de ciberseguridad Pen Test Partners. «Si te equivocas, te encuentras con un desastre maloliente de comida descongelada».
Señaló que, dadas las conocidas vulnerabilidades, los atacantes, en esencia, solo tuvieron que empujar una puerta abierta, lo que significa que el ataque podría haber sido fácilmente «una travesura de niños».
«Si se tratara de un Estado-nación, ¿por qué afectar solo a un subconjunto de frigoríficos franceses? Hay muchos otros países con frigoríficos conectados a Internet», señaló. «La ausencia de rescate o de exigencias sugiere una falta de conciencia sobre las posibles pérdidas comerciales que podrían sufrir los propietarios de los frigoríficos».
Muchas neveras siguen siendo accesibles a través de Internet. Utilizando el servicio de escaneo de Internet Shodan, Reuters descubrió que el martes aún se podían ver al menos 4.500 interfaces de Danfoss.
Reuters no pudo determinar de forma independiente cuántos de ellos ejecutaban software vulnerable, pero la empresa francesa de escaneo de Internet Onyphe señaló que solo una pequeña minoría de los dispositivos parecía estar ejecutando la última versión del software.
Las versiones obsoletas y vulnerables «seguían estando muy presentes entre las interfaces de acceso público», señaló Onyphe.
Por otra parte, la cadena minorista neerlandesa Ahold Delhaize anunció el martes (link) que había comenzado «a poner en marcha un relanzamiento controlado de determinados sistemas» tras un problema de ciberseguridad que se inició el domingo por la noche.
El organismo neerlandés de ciberseguridad NCSC afirmó que no creía que el incidente estuviera relacionado con el ataque informático sufrido por los supermercados franceses.
Ahold gestiona la cadena Albert Heijn en los Países Bajos y varias cadenas importantes de Estados Unidos, entre ellas Stop & Shop y Giant Food. Las páginas web de las tiendas de ambos países seguían fuera de servicio a última hora de la tarde del martes, y los servicios de pedidos en línea y de reparto no estaban disponibles.
(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)