Hackearon 700 supermercados y pusieron las heladeras a 50 grados: quién está detrás
¿Cómo hicieron para tomar el control de las heladeras de 700 supermercados y bajar las alarmas sin que nadie lo notara? La Justicia francesa ya identificó a los sospechosos y pidió detenerlos.
El gobierno francés señaló formalmente a Irán como responsable del ciberataque que, el mes pasado, dejó fuera de control las heladeras y congeladores de cientos de supermercados en su territorio. La respuesta no se hizo esperar: el Ministerio de Asuntos Exteriores convocó al embajador iraní en París y anunció que habrá sanciones coordinadas con el resto de Europa.
“Francia condena en los términos más enérgicos los inaceptables ciberataques perpetrados en su territorio por la República Islámica de Irán contra intereses franceses”, sostiene el comunicado difundido por la cartera que conduce Jean-Noel Barrot. El canciller fue más allá y apuntó directamente a los Guardianes de la Revolución como autores intelectuales del ataque, al tiempo que anticipó represalias “a nivel europeo”.
La pista que llevó a Teherán
La fiscal de París, Laure Beccuau, precisó que las autoridades identificaron al “grupo iraní Shahid Kaveh, una unidad cibernética ofensiva afiliada al Centro Electrónico y Cibernético del Cuerpo de los Guardianes de la Revolución Islámica (IRGC-CEC)”. A partir de esa atribución, la Justicia francesa abrió una investigación contra el jefe de esa célula, sus dos adjuntos y “cualquier otra persona que pueda ser identificada”.
Según la representante del ministerio público, los pesquisas pidieron que se emitan órdenes de detención internacional contra los sospechosos. El modus operandi detectado, explicó, es “característico de esta unidad”: el uso del farsi y de direcciones IP que remiten a terminales localizadas en Irán.
¿Cómo lograron apagar los sistemas de frío? Los atacantes tomaron el control de los equipos a distancia mediante interfaces web y activaron “ciclos de deshielo anómalos de duración ilimitada”. Al mismo tiempo, desactivaron las alertas de seguridad de las sondas que deberían dispararse cuando la temperatura supera cierto umbral. El resultado: mercadería echada a perder y pérdidas para las cadenas.
El alcance del ataque, en números
El episodio francés no fue aislado. A comienzos de noviembre, supermercados de Bélgica, Estonia, Finlandia, Luxemburgo y Suecia registraron subas inusuales de temperatura en sus heladeras y congeladores, lo que obligó a descartar alimentos en mal estado. Grandes cadenas europeas confirmaron que sus equipos habían sido hackeados y configurados a 50 grados Celsius.
Las cifras dimensionan el golpe: en Francia se vieron afectados 700 supermercados, mientras que en el resto de los países europeos la suma total llegó a 100. Para los especialistas, se trata de uno de los ciberataques más disruptivos desde el inicio de la guerra con Irán, en febrero, un conflicto que hasta ahora se había caracterizado por incidentes aislados de presuntas perturbaciones cibernéticas.
Ese historial incluye las interrupciones en el sistema de transporte público de Los Ángeles en marzo, en plantas de tratamiento de agua de Estados Unidos en julio y en buques con destino a ese mismo país en agosto. Irán, por su parte, niega habitualmente llevar a cabo operaciones cibernéticas maliciosas.
La advertencia de los expertos
Más allá de la disputa geopolítica, los especialistas leen el episodio como una señal de alarma sobre la creciente conexión de dispositivos a internet. “Este ataque es una llamada de atención. Hemos llenado nuestros hogares y tiendas con dispositivos que son, en realidad, ordenadores diminutos, pero seguimos tratándolos como electrodomésticos comunes”, afirmó Katerina Mitrokotsa, profesora de ciberseguridad en la Universidad de St. Gallen, en Suiza.
“Un frigorífico no parece un riesgo para la seguridad, y precisamente por eso les gusta a los atacantes”, agregó la académica. Según los expertos, muchas empresas se apresuran a adoptar las nuevas tecnologías de moda y descuidan la vasta red de conexiones de la que dependen para operar a diario: desde los sistemas de pago y pedidos hasta los almacenes, la refrigeración y otros controles de edificios.
