¿Por qué los frigoríficos de los supermercados se conectan a la red?

Bélgica, el país más afectado, ha visto cómo 40 supermercados Delhaize, 15 tiendas Carrefour, cinco establecimientos Spar y el grupo de carnicerías De Laet en Van Haver tenían que tirar decenas de productos después de que los frigoríricos sobrepasaran los 70 grados. La situación se replicó en Luxemburgo, Países Bajos e Irlanda y, de hecho, no es la primera vez que pasa; ya se habían registrado problemas en varios establecimientos de la cadena sueca ICA y también en otros supermercados franceses el día 12 de octubre.El portavoz de Delhaize Luxemburgo confirmó "un incidente informático que afectó a los sistemas de refrigeración" y que incluso afectó algunos congeladores, alcanzando temperaturas de 15 grados centígrados, según informó la radiotelevisión pública belga RTBF. Aún no es posible confirmar el origen del ataque, ni los motivos, pero además queda la duda: ¿cómo alguien puede tomar el control de un frigorífico o congelador sin estar en la tienda?Frigoríficos con conexión a internetLos grandes sistemas de refrigeración de los supermercados cuentan con unidades de gestión central para controlar las temperaturas, el desescarche y también las alarmas de cada equipo de frío o congelador. Estas unidades están conectadas a internet desde hace algunos años, porque permite a las empresas diagnosticar averías y configurar estos equipos desde la distancia. Euronews señala que Danfoss, uno de los principales proveedores en Europa, ha reducido entre un 15 y un 30% las salidas innecesarias de técnicos, porque las averías se pueden solucionar a través de la red. Además, la supervisión remota permite a los supermercados fijar los registros de temperatura exigidos por las normas de seguridad europeas, ahorrándoles a los trabajadores la revisión periódica y manual de los aparatos. Ahora bien, la conexión suele estar distribuida entre varios actores. Mientras un proveedor externo puede ocuparse del software, el establecimiento puede ser el dueño de los dispositivos y el departamento de informática gestionar la red. Cuando estas funciones no están delimitadas, resulta difícil que alguna de las partes tenga una visión global de los servicios que permanecen expuestos.¿Cómo se ha ejecutado el ciberataque de los frigoríficos?Para realizar el ciberataque, los delincuentes han tenido que localizar las unidades de gestión de los congeladores y frigoríficos en la red pública a través de rastreadores como Shodan. Cuando logran entrar, usan las funciones del equipo para calentar los dispositivos y apagar las alarmas de advertencia. De esta manera, los muebles frigoríficos pasan de operar a 20 grados bajo cero a alcanzar temperaturas de entre 50 y 80 grados centígrados, provocando la pérdida total de la mercancía. Los expertos han detectado miles de paneles de administración accesibles desde internet que funcionan con programas desactualizados, sin recibir parches de seguridad desde 2021, o que mantienen las claves de acceso que vienen configuradas de fábrica. También hay una falta de cortafuegos u otros sistemas que separen la red de los congeladores de internet; esto deja los equipos expuestos.