Heladeras hackeadas en Francia: cuando la heladera del súper se vuelve una computadora indefensa

Les cuento una imagen que cuesta sacudirse: en pleno agosto, las heladeras y cámaras de frío de más de 350 supermercados en Francia empezaron a funcionar como si alguien hubiera desenchufado todo de golpe. La temperatura subió, la mercadería fresca se perdió y en algunos locales se desataron incendios. El culpable no fue un desperfecto eléctrico ni una ola climática: fue un ataque informático.

La historia arranca en un lugar insospepto. Las heladeras y cámaras frigoríficas de los supermercados actuales llevan años dejando de ser simples heladeras: llevan adentro una pequeña computadora, un controlador industrial, que se encarga de medir la temperatura, prender y apagar compresores y disparar alarmas si algo falla. Esa mini PC está conectada a una red interna, y desde una consola central se pueden supervisar decenas de sucursales sin mandar un técnico a cada local.

Qué pasó concretamente

• Los supermercados afectados usaban controladores de la marca danesa Danfoss, líder en refrigeración industrial.
• Muchos de esos equipos corrían versiones viejas del software interno, ya sin soporte ni parches de seguridad.
• Según la herramienta Shodan, al menos 4.500 interfaces de Danfoss estaban visibles desde internet al momento del hecho.
• El atacante pudo modificar la temperatura de las heladeras, alterar los ciclos de descongelamiento y desactivar alarmas.

“Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla. Para entrar hace falta explotar una vulnerabilidad puntual, tener una contraseña filtrada o encontrar una configuración mal hecha.”Braian Arroyo, especialista en ciberinteligencia

El modelo apuntado es el Danfoss AK-SM 800A. El equipo Team82 de la empresa Claroty ya había documentado fallas en ese controlador que permiten saltarse la autenticación y ejecutar comandos a distancia. La propia Danfoss sacó actualizaciones para tapar esos agujeros, pero las autoridades francesas todavía no confirmaron oficialmente que esa haya sido la puerta usada en el ataque. La hipótesis, igual, está arriba de la mesa.

Para entender la dimensión, me ayuda una becaria del área de seguridad informática de la Universidad: "Pensalo como el termostato de tu casa, pero en versión industrial y conectado a la nube. Si alguien entra a ese termostato, no te cambia solo la temperatura: te puede arruinar la comida, romper el compresor o hacer que la alarma no suene cuando tiene que sonar". El problema, dice, es que muchas empresas compran estos equipos, los conectan y nunca más los actualizan: el controlador queda años trabajando con el mismo software, como una compu con Windows 7 de 2010.

Por qué importa acá, aunque el ataque sea en Francia

Porque Danfoss vende en todo el mundo y este tipo de controladores se usan en supermercados, laboratorios, farmacias y depósitos de alimentos de la Argentina. Si en Francia había 4.500 interfaces accesibles desde internet, es razonable pensar que existen equipos similares expuestos acá, aunque todavía no haya un relevamiento público. La regla básica, coinciden los especialistas, es triple: mantener el firmware actualizado, segmentar estas redes para que no estén abiertas a internet y cambiar las contraseñas que vienen de fábrica.

¿Y eso para qué sirve? Para algo muy concreto: la próxima vez que un ciberataque apunte a equipos industriales, la diferencia entre perder la mercadería o contener el problema pasa por haber actualizado el software a tiempo. La heladera del súper, hoy, es una computadora. Y como toda computadora, hay que cuidarla.