Hackearon heladeras en Francia y dejaron la mercadería al horno: lo que se sabe del ataque que nadie quiere repetir

¿Te imaginás abrir la heladera del súper y encontrar la leche tibia, el pollo hecho sopa y los congelados descongelados? No, no fue un corte de luz. Fue un hackeo. Un grupo de atacantes entró a las computadoras que controlan la refrigeración de al menos 350 supermercados en Francia y, con unos clics a distancia, subió las temperaturas hasta los 50 grados. Resultado: mercadería arruinada, pérdidas millonarias y hasta algunos incendios. Sí, leíste bien: se les prendió fuego la góndola, pero por culpa de un teclado, no de una vela.

Para entender lo que pasó hay que saber qué es un controlador de Danfoss. Danfoss es una empresa danesa (o sea, de Dinamarca, país del norte de Europa famoso por los vikingos y la pastelería) que fabrica equipos para refrigeración industrial. Sus controladores son, básicamente, las computadoras chiquitas que hacen funcionar heladeras y cámaras frigoríficas en supermercados. Sirven para medir la temperatura, prender y apagar compresores y manejar los ciclos de descongelamiento sin que un técnico tenga que ir hasta el local. Una especie de cerebro digital metido entre los freezers.

¿Cómo se metieron en la heladera desde la otra punta del mundo?

El especialista en ciberinteligencia Braian Arroyo lo explica con una imagen que sirve para el lector del Valle: pensar en estas interfaces es como pensar en las cámaras de seguridad de una casa. Shodan, el buscador que encuentran dispositivos conectados a internet, detectó unas 4.500 interfaces de Danfoss visibles online en el momento del ataque. Pero ojo: ver una puerta no es lo mismo que tener la llave. "Shodan puede mostrarnos dónde está esa puerta digital, pero eso no significa que tengamos la llave para abrirla", resumió Arroyo. Para entrar, los atacantes necesitaron credenciales filtradas, configuraciones flojas o vulnerabilidades concretas en el software de los equipos.

Y acá aparece el detalle clave: muchos de los controladores comprometidos usaban firmware (el software interno grabado en el chip, como el sistema operativo de un electrodoméstico inteligente) viejo, sin soporte ni actualizaciones. La propia Danfoss lo reconoció. Una de las hipótesis más firmes apunta al modelo AK-SM 800A, donde el equipo Team82 de la firma Claroty había encontrado fallas que permitían saltar la autenticación y ejecutar comandos a distancia. Danfoss publicó parches para tapar esos agujeros, pero en Francia todavía no confirmaron oficialmente si ése fue el camino exacto. Lo que sí se sabe: los atacantes pudieron cambiar la temperatura, romper los ciclos de frío y hasta desactivar alarmas. Imaginate la inyeccción que le dieron a la cadena de frío.

• Heladeras y freezers con controladores de Danfoss expuestos en internet.
• Versiones de firmware sin soporte ni actualizaciones de seguridad.
• Credenciales filtradas o configuraciones inseguras como puerta de entrada.
• Una vez adentro, cambios remotos en temperatura, ciclos y alarmas.
• Más de 350 supermercados afectados y pérdidas de mercadería fresca y congelada.

¿Y en la Argentina qué chances hay de que pase lo mismo?

El problema no es exclusivo de Francia. Cualquier cadena que use equipos industriales conectados, sin actualizaciones y con interfaces abiertas a internet es un blanco. El atacante, además, no necesita estar en la góndola ni conocer al gerente: le alcanza con un teclado y un café. Por eso Arroyo insiste en medidas básicas: segmentar la red (que la red de las heladeras no sea la misma que la de las cajas ni la del WiFi de los clientes), cambiar contraseñas por defecto, actualizar el firmware apenas salga un parche y limitar quién puede administrar esos equipos de forma remota. Parece sentido común, pero ya vimos en Francia que el sentido común es lo primero que se descongela.

La moraleja es simple: la heladera del súper dejó de ser un simple mueble con motor. Hoy es una computadora con carne, leche y verdura adentro. Si no se la cuida, alguien puede cocinar la mercadería sin pedir permiso. Veremos.