Ningún grupo ha reivindicado el ataque todavía. Los expertos alertan de que miles de dispositivos vulnerables siguen en línea, mientras otro incidente ha afectado a la cadena neerlandesa Albert Heijn.
Los investigadores franceses siguen buscando a los piratas informáticos que se hicieron con el control de las unidades de refrigeración en al menos 350 supermercados, obligando al personal a tirar carne en mal estado y alimentos congelados estropeados.
PUBLICIDAD
PUBLICIDAD
Entre los establecimientos afectados hay tiendas de Carrefour, Monoprix, Intermarché y Coopérative U; cadenas que fueron 'hackeadas' para modificar la temperatura de las cámaras frigoríficas. Los supermercados afectados representan solo una pequeña fracción del total en Francia.
La ausencia de una demanda de rescate o de una reivindicación ha desconcertado a los investigadores, según una fuente conocedora de la investigación citada por Reuters. Los grupos criminales y de activistas informáticos suelen actuar con rapidez para obtener beneficios o publicitar sus ataques. La agencia francesa de ciberseguridad ha señalado que la brecha ha afectado a frigoríficos que utilizan software de la empresa danesa Danfoss, así como sistemas de Copeland y Dixell.
Reuters ha informado de que encontró al menos 4.500 interfaces de Danfoss visibles en internet este martes, y la empresa de escaneo Onyphe indicó que las versiones obsoletas estaban "todavía ampliamente representadas entre las interfaces accesibles públicamente".
Danfoss explicó que muchas de las unidades afectadas habían "llegado al final de su vida útil y ya no reciben actualizaciones de software ni de seguridad" o estaban "funcionando con firmware desactualizado". Los fallos graves en versiones antiguas de su firmware se detallaron en agosto en un informe de la firma de seguridad Claroty y desde entonces se han corregido.
Copeland, propietaria de Dixell, ha reconocido la "vulnerabilidad" y ha señalado: "Actualmente estamos trabajando con los clientes afectados para mitigar el riesgo". "Se trata de ciberhigiene básica", afirmó Ken Munro, socio de la empresa británica Pen Test Partners, a Reuters. "Si se hace mal, se acaba con un desastre maloliente de alimentos descongelados".
Este añadió que el ataque podría deberse a "críos trasteando". "Si hubiera sido un Estado, ¿por qué afectar solo a una parte de las neveras francesas? Hay muchos otros países con frigoríficos conectados a internet", dijo.
Alteraciones en Países Bajos
En Países Bajos, Ahold Delhaize, propietaria de Albert Heijn, ha indicado que ha iniciado un reinicio controlado de sus sistemas tras un incidente de ciberseguridad que comenzó este domingo. El organismo neerlandés de ciberseguridad NCSC señaló que no veía relación con el ataque en Francia.
La emisora neerlandesa NOS informó de que Albert Heijn había identificado servidores en EE.UU., Polonia, Moldavia y Turquía utilizados en el ataque. NOS subrayó que esto no revela nada sobre dónde están los piratas informáticos, ya que el tráfico se puede encaminar fácilmente a través de otros países.
El especialista en seguridad Pim Takkenberg explicó a NOS que probablemente los servidores se utilizaron para explorar los sistemas o intentar robar datos. NOS también informó de que el incidente ha dejado al descubierto lo ajustadas que son las reservas de alimentos. Las tiendas y los centros de distribución almacenan entre todos unas existencias para unos seis días, que se reponen continuamente mediante sistemas informáticos de "just in time" que pueden fallar y dependen de la red eléctrica.
Un informe de Clingendael y la Universidad Erasmus publicado el mes pasado recomendó a los hogares que mantengan reservas de alimentos de emergencia para ocho días en lugar de tres. Concluyó que un episodio de meteorología extrema combinado con un gran corte de suministro eléctrico y de sistemas informáticos podría tardar dos semanas en resolverse.