Un experto explica cómo se ataca un sistema de refrigeración y cómo proteger las neveras tras el ciberataque en Francia

Las neveras han entrado en el debate de la ciberseguridad después de un ataque informático en Francia que, según la información publicada, echó a perder millones de toneladas de comida en todo el país. Francia ha ordenado a su Agencia Nacional de Seguridad que investigue el ataque a los congeladores de varios supermercados. Para entender cómo pudo ocurrir, la web de 'Informativos Telecinco' ha consultado a Luis Corrons, Security Evangelist de Gen y experto en ciberseguridad.

Su primera aclaración es que lo vulnerable no es la nevera como tal, sino el sistema electrónico que la controla. Corrons explica que muchas instalaciones de refrigeración se gestionan con sistemas informáticos que permiten supervisar temperaturas, recibir alertas y hacer ajustes a distancia. Esa conexión facilita el mantenimiento, pero también puede convertirse en una vía de entrada si no está bien protegida. Lo describe como el cerebro del sistema: quien lo controla puede alterar el funcionamiento sin tocar físicamente cada congelador.

En un supermercado, un único sistema puede coordinar numerosos equipos de refrigeración. Si se compromete ese punto de control, el impacto puede extenderse a todos ellos. Eso es lo que, según el experto, ha sucedido en Francia, donde el ataque se ha producido a gran escala y con una consecuencia muy tangible: alimentos estropeados.

El caso francés se describe como inaudito en el país, pero no es la primera vez que un sistema de refrigeración aparece en un ciberataque. Corrons recuerda lo ocurrido en 2013 con los almacenes estadounidenses Target, cuando se robaron los datos de unos 40 millones de tarjetas de crédito y débito. La intrusión comenzó con el robo de las credenciales de una empresa que prestaba a la cadena servicios de climatización y refrigeración. Con ese acceso, los atacantes llegaron a los terminales de cobro. La diferencia, subraya el texto, es que hace trece años la refrigeración fue la puerta de entrada, y ahora ha sido el arma.

Para atacar un aparato de este tipo, dice Corrons, tiene que haber una forma de interactuar con él y una debilidad que aprovechar: un fallo en el software, una contraseña de fábrica que nadie ha cambiado o un acceso remoto mal protegido. Señala además un problema frecuente: el dispositivo sigue funcionando durante años, pero ha dejado de recibir actualizaciones de seguridad. Que funcione, advierte, no significa que siga siendo seguro.

Sobre la nevera doméstica, el experto matiza. Podría ocurrir algo similar si es inteligente o tiene funciones conectadas, aunque las consecuencias dependen de la marca y el modelo, y tener conexión no implica que un atacante pueda controlar cualquier aspecto del funcionamiento. Con un electrodoméstico convencional, sin conectividad ni sistemas externos de control, no existe esa vía de ataque por internet. No hay motivo, resume, para temer que le apaguen a uno la nevera desde otro país.

Quien tenga una nevera inteligente puede reducir mucho el riesgo, aunque hablar de blindaje absoluto sería engañoso. Corrons recomienda mantener actualizados el aparato, su aplicación y el router, usar contraseñas únicas, activar la verificación en dos pasos cuando exista y desactivar las funciones remotas innecesarias. Al comprar un modelo conectado, aconseja valorar durante cuánto tiempo el fabricante ofrecerá actualizaciones, porque la seguridad debería acompañar al aparato durante toda su vida útil.

En instalaciones industriales, las medidas son otras: paneles de control protegidos y sin exposición directa a internet, acceso de mantenimiento limitado a personas autorizadas mediante conexiones seguras y equipos actualizados. Son recomendaciones del CERT francés tras los ataques. Corrons añade alarmas independientes que detecten cambios peligrosos de temperatura y un plan para actuar con rapidez. Concluye que la protección es una responsabilidad compartida entre fabricantes, instaladores, empresas de mantenimiento y propietarios. Queda pendiente el resultado de la investigación que ha encargado el Gobierno francés.