El hackeo que arruinó góndolas: cómo enfriaron la seguridad de los supermercados franceses

Lo que les pasó a los supermercados franceses no es ciencia ficción: les hackearon las heladeras. Un atacante remoto manipuló los controladores de refrigeración de al menos 350 locales, subió la temperatura hasta los 50 grados y arruinó la mercadería. En algunos casos, la falla derivó en incendios. La cadena se llama, técnicamente, un ataque a sistemas industriales, y deja al descubierto un punto débil que hasta ahora no había salido en los diarios.

Heladeras con cerebro, y con la puerta abierta

Las cámaras frigoríficas modernas no son simples heladeras: llevan una computadora adentro que mide temperatura, maneja compresores y programa los ciclos de frío. Eso le permite a una cadena controlar todo desde una consola central, sin mandar técnicos a cada sucursal. Cómodo, sí. Pero ojo con esto: esa misma comodidad los dejó expuestos. Los equipos comprometidos son de Danfoss, una firma danesa líder en refrigeración industrial. Y al momento del incidente había unas 4.500 interfaces de Danfoss visibles desde internet, según la herramienta Shodan. No todas eran vulnerables, pero la cantidad ya asusta.

Yo lo probé en mi cabeza pensando como un atacante: Shodan te muestra dónde está la puerta, pero no te da la llave. Lo dice el especialista en ciberinteligencia Braian Arroyo, que aclara que para entrar hace falta explotar una vulnerabilidad concreta, conseguir contraseñas filtradas o aprovechar una mala configuración. A veces, esos huecos dejan pasar incluso sin clave.

La falla, el parche y la pregunta del millón

La principal sospecha apunta al controlador Danfoss AK-SM 800A. El equipo Team82 de la empresa Claroty descubrió hace rato que ese equipo tenía vulnerabilidades que permitían saltarse la autenticación y ejecutar comandos a distancia. Danfoss sacó parches para corregirlas. La pregunta es por qué esos supermercados seguían corriendo versiones viejas del firmware, sin actualizar, sin soporte, con la puerta digital abierta de par en par. Las autoridades francesas todavía no confirmaron oficialmente que esa haya sido la vía del ataque, pero el patrón es demasiado familiar.

• Atacaron los controladores de refrigeración de Danfoss en al menos 350 supermercados franceses.
• Subieron la temperatura hasta los 50 grados, arruinaron productos frescos y congelados, y en algunos casos provocaron incendios.
• Había unas 4.500 interfaces de Danfoss visibles desde internet, según Shodan, aunque no todas eran explotables.
• La falla sospechada está en el modelo AK-SM 800A y ya tenía parche oficial publicado por Danfoss.
• Los sistemas comprometidos corrían firmware viejo, sin actualizaciones ni soporte del fabricante.

Moraleja para los que manejan este tipo de equipos en la Argentina: una heladera industrial conectada a internet sin parches es un riesgo concreto, no un cuento. Lo barato sale caro. ¿Vale la pena actualizar el firmware de estos controladores? Sí, y hay que hacerlo antes de que te toque a vos. Yo no tengo un supermercado francés, pero después de leer esto me dieron ganas de revisar el router de casa.