Ciberdelincuentes atacaron a supermercados y apagaron sus refrigeradores

Los detalles de un incidente que se repite en Europa 

Más de cien supermercados en países europeos fueron víctimas de un ciberataque de características singulares, pues no se vulneraron sistemas de gestión, sino los refrigeradores de las tiendas. 

Según informaron medios especializados, los ciberdelincuentes apagaron simultáneamente las heladeras o activaron sistemas de descongelación en forma remota, lo que provocó pérdidas económicas significativas debido al descarte de toneladas de productos.  

Los comercios afectados, pertenecientes a importantes cadenas supermercadistas, se encuentran en Suecia, Irlanda, Luxemburgo, Bélgica, Estonia, Finlandia y Países Bajos. Se estima que la cantidad de establecimientos atacados son más de 115.  

“Los problemas varían desde refrigeradores y congeladores completamente apagados, hasta unidades que funcionaban en forma parcial. En un caso, el sistema comenzó a generar calor”, reveló a Bleeping Computer el representante de una de las empresas perjudicadas.  

Un incidente de seguridad de características similares ocurrió el mes pasado en Francia, cuando numerosos supermercados en ese país también sufrieron apagones repentinos en sus refrigeradores, durante la madrugada, obligando a desechar alimentos frescos y congelados.  

Detrás de escena del ataque: ¿cómo se atacan refrigeradores a distancia? 

De acuerdo a la publicación RTL, varias de las tiendas afectadas operan sus sistemas de refrigeración con soluciones de un mismo proveedor, un grupo industrial de origen belga. El director de esa compañía admitió que el ataque reciente aprovechó la misma vulnerabilidad utilizada el mes pasado.  

“La solución (para esta brecha) consiste en gestionar los refrigeradores mediante una conexión segura a Internet. La mayoría de nuestros clientes adoptaron esta solución desde que ocurrió el ataque en Francia”, remarcó el representante de la compañía mencionada y subrayó la importancia de mantener actualizado el software que se emplea para controlar los equipos en forma remota.  

La intrusión en supermercados en Europa confirma la importancia de monitorear toda la superficie de ataque 

A la luz de incidentes de esta especie, Sol Isturiz, Operations Manager de BeyGoo, remarca la relevancia de una estrategia ASM. “Es preciso implementar una gestión continua de la superficie de ataque. Es preciso identificar, analizar y monitorear los cambios visibles en los activos visibles desde Internet, incluyendo todo, también los servicios en la nube y las tecnologías expuestas”, señala.  

Los siguientes consejos que compartimos en Threat Intelligence Report son sustanciales, también en este contexto:  

• Detectar y corregir vulnerabilidades y/o configuraciones inseguras, realizar evaluaciones periódicas de los servicios expuestos, puertos abiertos, versiones de software, parches y componentes tecnológicos.
• Ampliar el monitoreo de la huella digital más allá de la infraestructura propia, identificar y analizar información publicada en sitios web, redes sociales, repositorios de código, documentos y comunicados, así como menciones en foros clandestinos y otras fuentes de inteligencia. Incluir información vinculada a proveedores y socios comerciales.
• Monitorear y evaluar terceras partes, identificar servicios, infraestructuras y recursos externos vinculados con la organización, evaluar su nivel de exposición.
• Verificar posibles accesos otorgados a proveedores e integraciones con sistemas externos que puedan constituir una vía indirecta de compromiso. 

Tú también deberías conocer el nivel de exposición de tus activos digitales y los de tu organización. Para esto, invitamos a estar en contacto > https://beygoo.io/contacto