Cuando la heladera del supermercado se convierte en una computadora vulnerable: el ataque que encendió las alarmas en Francia

¿Te imaginas ir a comprar leche y encontrarla tibia porque alguien, a kilómetros de distancia, subió la temperatura de la heladera con un clic? Eso fue exactamente lo que pasó en Francia, donde un ciberataque contra los sistemas de refrigeración de más de 350 supermercados logró modificar temperaturas a distancia, arruinar mercadería fresca y congelada y, en algunos casos, generar incendios. La tecnología que permite controlar las cámaras frigoríficas desde una oficina se transformó, así, en una puerta abierta para los atacantes.

Para entender la magnitud del problema hay que pensar que las heladeras y cámaras de un supermercado moderno ya no son simples electrodomésticos. Llevan incorporadas pequeñas computadoras, llamadas controladores, que permiten supervisar la temperatura, los compresores y los ciclos de descongelamiento desde una consola central. Es como tener un aire acondicionado inteligente, pero a escala industrial y conectado a internet. Eso, que resulta muy cómodo para operar, también las vuelve un objetivo.

Eltalón de Aquiles de Danfoss

Los controladores comprometidos pertenecen a Danfoss, una empresa danesa especializada en refrigeración y automatización industrial. La compañía reconoció que varios de los equipos afectados usaban versiones antiguas de su firmware, algunas ya sin soporte técnico. Según un relevamiento con la herramienta Shodan, que escanea dispositivos conectados a internet, al menos 4.500 interfaces de Danfoss eran visibles online al momento del incidente.

Ahora bien, ver un dispositivo expuesto no es lo mismo que poder hackearlo. Braian Arroyo, especialista en ciberinteligencia, lo explica con una imagen bastante clara: "Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla". Para entrar, un atacante necesita una vulnerabilidad concreta, contraseñas filtradas o una configuración mal hecha. "En ocasiones, esos problemas permiten acceder incluso sin conocer la contraseña", agrega.

Cómo funciona el ataque paso a paso

• El atacante localiza controladores de refrigeración expuestos a internet, en este caso de Danfoss, usando herramientas como Shodan.
• Explota una vulnerabilidad conocida en el modelo AK-SM 800A, documentada por el equipo Team82 de la empresa Claroty, que permite eludir la autenticación.
• Una vez adentro, modifica parámetros de temperatura, ciclos de descongelamiento y alarmas a distancia, sin necesidad de estar físicamente en el local.
• Los cambios progresivos elevaron la temperatura hasta los 50 grados, arruinando la mercadería y generando focos de incendio en algunas sucursales.

Danfoss publicó actualizaciones de software para corregir esas fallas hace tiempo, pero muchas empresas no las instalaron. Las autoridades francesas todavía no confirmaron oficialmente si esas vulnerabilidades específicas fueron las que usaron los atacantes en este caso. Lo que sí quedó demostrado es el riesgo de tener equipos industriales conectados a internet corriendo software viejo.

Qué se puede hacer para evitarlo

La recomendación de los especialistas apunta a tres ejes: mantener el firmware siempre actualizado, segmentar las redes industriales del resto de los sistemas y limitar el acceso remoto solo a personal autorizado. En criollo, es como cambiar la cerradura de tu casa cada vez que aparece una copia extraviada de la llave. Si te sirve, probalo: la próxima vez que veas un equipo de refrigeración conectado a una red pública, pensá que esa comodidad también es un riesgo.