De refrigeradores en supermercados a alertas de emergencia: los nuevos objetivos de los hackers
Aumentar la temperatura de los refrigeradores de un supermercado hasta descongelar sus productos, enviar falsas alertas de ataques a millones de personas o intervenir los sistemas que controlan el suministro de agua potable. Estos son algunos de los inusuales objetivos que estA¡n escogiendo los hackers, cuyos ataques ya no se limitan al robo de dinero o informaciA3n.
El caso mA¡s reciente afecta a supermercados europeos. Los ciberatacantes lograron acceder a los controles de sus equipos de refrigeraciA3n para elevar las temperaturas o activar el modo de descongelamiento, obligando a desechar alimentos de las gA3ndolas tras romperse la cadena de frAÂo.
Van mA¡s allA¡ del robo de datos y dinero
Una serie de ciberataques provocA3 pA©rdidas de alimentos. A ello se suman falsas alarmas de ataques en Rusia y Ucrania e intrusiones en sistemas del agua potable en EE.UU. La IA podrAÂa multiplicar las amenazas.
Alexis Ibarra O.
Los primeros incidentes ocurrieron a mediados de octubre en Francia, donde unas 700 sucursales de Carrefour, ademA¡s de otros supermercados, fueron afectadas. El Instituto Internacional del FrAÂo estimA3 que solo en la provincia de ParAÂs se botaron 12 toneladas de comida y las imA¡genes de estanterAÂas vacAÂas dieron la vuelta al mundo.
Una nueva oleada del mismo modus operandi, iniciada el fin de semana, se extendiA3 a BA©lgica, Italia, Suecia, Luxemburgo, Irlanda, PaAÂses Bajos, Reino Unido y otros paAÂses. La magnitud del problema llevA3 ayer a la ComisiA3n Europea a convocar reuniones con Europol y los Estados miembros para coordinar una respuesta.
Pero, A¿cA3mo lograron los hackers intervenir equipos?
Rodrigo AÂlvarez, especialista en concienciaciA3n e investigaciA3n de seguridad informA¡tica de ESET LatinoamA©rica, explica que aÂÂmuchos refrigeradores industriales utilizan controladores conectados a internet que permiten a los tA©cnicos supervisar y modificar su temperatura a distancia. El problema aparece cuando estos dispositivos quedan expuestos a la red sin las protecciones adecuadasaÂÂ.
aÂÂEn algunos casos se trata de tecnologAÂas antiguas que ya no reciben actualizaciones de seguridadaÂÂ, explica. Los atacantes pueden detectar esos equipos vulnerables y manipularlos remotamente.
Para Rodolfo Castro, director de IngenierAÂa para A. Latina de Sophos, estos episodios evidencian otro problema: la dependencia de proveedores tecnolA3gicos externos. En este caso un solo proveedor atacado puede afectar a muchas cadenas y locales. aÂÂPor eso es clave revisar la seguridad en toda la cadena de suministrosaÂÂ, aclara.
Sobre la motivaciA3n que tendrAÂan los atacantes, Castro dice que aAon es prematuro atribuirlo a un paAÂs o una organizaciA3n criminal. aÂÂMuchas veces los ciberdelincuentes salen a explotar vulnerabilidades y atacan donde las encuentran sin un objetivo claro, salvo hacer daA±o y generar miedoaÂÂ.
Mensajes falsos
Otro escenario se produjo este fin de semana en medio del conflicto entre Rusia y Ucrania. Aplicaciones utilizadas para advertir a la poblaciA3n sobre ataques fueron intervenidas para difundir falsas alertas de amenazas nucleares, quAÂmicas y combates.
En Ucrania, la aplicaciA3n Air Alert, utilizada por millones de personas, emitiA3 advertencias falsas sobre radiaciA3n y enfrentamientos en Kiev. TambiA©n se registraron mensajes fraudulentos en sistemas de alerta rusos.
En estos casos, los atacantes buscaban generar temor y confusiA3n entre los ciudadanos y no sustraer informaciA3n ni dinero. aÂÂLo que se robA3 fue algo mucho mA¡s valioso, que es la confianza de la ciudadanAÂaaÂÂ, sostiene AÂlvarez. El especialista advierte que la difusiA3n de falsas alarmas puede provocar que las personas desinstalen esas aplicaciones y desconfAÂen de futuras advertencias, incluso cuando exista un peligro real.
Otro ejemplo de este nuevo tipo de ataque ocurriA3 en julio en Minnesota, EE.UU., cuando mA¡s de 30 instalaciones municipales de agua potable y tratamiento de aguas fueron objeto de ciberataques.
aÂÂLos intrusos accedieron a controladores industriales que permiten operar bombas, vA¡lvulas y otros componentesaÂÂ, dice AÂlvarez. Se reportaron pA©rdidas de presiA3n e inundaciones.
AÂlvarez advierte que estos sistemas pueden controlar procesos especialmente delicados, incluida la dosificaciA3n de sustancias quAÂmicas utilizadas en el tratamiento del agua. aÂÂTambiA©n afectA3 a algunas zonas de Atlanta donde se advirtiA3 a la poblaciA3n que hirviera el agua antes de beberlaaÂÂ, explica.
El especialista seA±ala que se trataban de distribuidoras pequeA±as aÂÂcon poco personal para operar los sistemasa y aÂÂun presupuesto escaso o nulo en ciberseguridadaÂÂ.
Diego Fuentealba, doctor en InformA¡tica y acadA©mico de la U. de Santiago, explica que la creciente conexiA3n de dispositivos industriales a internet amplAÂa las posibilidades de intrusiA3n. aÂÂAdemA¡s, la IA es muy buena detectando fallos por lo que se eleva el riesgo de ataque sobre todo en equipos y sistemas desactualizadosaÂÂ.
La preocupaciA3n tambiA©n llegA3 al Reino Unido. Richard Horne, director del Centro Nacional de Seguridad CibernA©tica britA¡nico, alertA3 ayer que la IA podrAÂa multiplicar los ataques contra infraestructuras crAÂticas hacia 2028, al facilitar la detecciA3n y explotaciA3n de vulnerabilidades.
Horne afirmA3 que los lAÂderes de empresas y organizaciones de todos los tamaA±os que han aÂÂsalido adelante con tecnologAÂa barataa tendrA¡n que explicar por quA© aÂÂno hay comida en los estantes, las luces no estA¡n encendidas o las empresas han quebradoaÂÂ, si no invierten en ciberseguridad o no actualizan tecnologAÂa obsoleta.
Vulnerabilidades peligrosas
Hackers A©ticos, que investigan nuevas vulnerabilidades, han alertado de otros problemas de seguridad. En julio, por ejemplo, un investigador encontrA3 fallas en aspiradoras Shark conectadas a internet. El problema permitAÂa el acceso a cA¡maras, mapas de viviendas, contraseA±as wifi, entre otros. AdemA¡s, hackers A©ticos publicaron en el sitio de la organizaciA3n internacional de Sociedad de RobA3tica y AutomatizaciA3n una vulnerabilidad en robots Unitree, incluidos modelos humanoides G1 y H1, usados ampliamente en empresas y la academia. Esta permitAÂa obtener el control mediante conexiones inalA¡mbricas y, potencialmente, propagarse entre robots cercanos.
Copyright Grupo de Diarios AmA©rica - GDA/El Mercurio/Chile Todos los derechos reservados. Prohibido su uso o reproducciA3n en Chile