Un ciberataque contra una planta israelí de producción de alimentos dañó congeladores industriales, echó a perder alimentos y paralizó las operaciones durante más de una semana, según los equipos de respuesta a incidentes que investigaron la brecha. El caso forma parte de una serie más amplia de ataques dirigidos contra sistemas de refrigeración de tiendas militares y supermercados en Estados Unidos, Francia y otros países europeos.
En la planta israelí, los atacantes accedieron a controladores utilizados para gestionar y supervisar los congeladores. Cambiaron los parámetros de seguridad, abrieron válvulas de presión de gas, modificaron las credenciales de inicio de sesión, desactivaron las alertas y eliminaron pruebas forenses, afirmó Omri Segev Moyal, director de la empresa de respuesta a incidentes Profero. El daño resultante dejó los compresores irreparables, dijo a NPR.
Moyal atribuyó el ataque al Frente Cyber Isnaad, vinculado a Irán, y citó hallazgos forenses y afirmaciones de los atacantes. Esa atribución no ha sido confirmada de forma independiente en el material proporcionado. El video propagandístico del grupo, publicado en octubre, mostró imágenes relacionadas con los incidentes en Israel, aunque NPR no lo publicó.
En agosto se informó de interrupciones en la refrigeración de comisariatos militares estadounidenses. El Pentágono las describió como una «posible interrupción de la refrigeración», pero no ha confirmado oficialmente que fueran responsabilidad de hackers. Dos exfuncionarios dijeron a NPR que los investigadores están tratando los cortes como un ciberataque y que algunos indicios apuntan a Irán, aunque la confianza en esa atribución sigue siendo baja.
En octubre, fallas en la refrigeración afectaron a cientos de supermercados franceses pertenecientes a varias cadenas, entre ellas Intermarché, Coopérative U y Carrefour. La agencia francesa de ciberseguridad ANSSI está investigando. A principios de noviembre, se informó de nuevos ataques en tiendas de alimentos de Suecia, Estonia, Irlanda, Luxemburgo, Países Bajos y Bélgica; todavía se estaba evaluando el alcance total del impacto.
La revisión de NPR de documentos públicos de contratación reveló que algunas sedes de la Agencia de Comisariatos de Defensa de Estados Unidos utilizan sistemas de control remoto de Danfoss para la refrigeración y la calefacción. Funcionarios franceses y la empresa de ciberseguridad Claroty han identificado los controladores de Danfoss como una posible vía de ataque en incidentes ocurridos en Francia. Según se informó, algunas instalaciones estadounidenses utilizan versiones antiguas que ya no pueden recibir software seguro actualizado. Danfoss dijo que estaba prestando apoyo a los clientes afectados y aconsejó a los usuarios instalar el firmware más reciente, desconectar los dispositivos de internet y usar un cortafuegos y una VPN.
Los incidentes ponen de relieve los riesgos de conectar a internet la tecnología operativa —los equipos que controlan procesos físicos—. Los expertos en ciberseguridad afirman que los sistemas obsoletos o expuestos pueden ser vulnerables a ataques que provoquen alteraciones en el mundo real. También advierten que debilidades similares podrían afectar a los sistemas que gestionan medicamentos sensibles a la temperatura y materiales de laboratorio, y no solo a la refrigeración de alimentos.
Fuentes: NPR News.