Los hackers sondearon durante días los sistemas de refrigeración antes de los ataques a supermercados europeos

'The Ring' es el programa político semanal de Euronews, donde los debates más complejos de Europa conocen a sus voces más audaces. En cada episodio, dos pesos pesados de la política europea se enfrentan para proponer una diversidad de opiniones y suscitar conversaciones sobre los temas más importantes de la vida política europea.

Vaya más allá de los titulares con Euronews EU.XL: un análisis en profundidad de las principales políticas y decisiones de la UE, a través de vídeos, reportajes explicativos, encuestas y un chatbot que responde a sus preguntas en cualquier momento y en su idioma.

El programa matutino insignia de Euronews con las noticias y análisis que marcan la agenda europea, en directo desde Bruselas cada mañana a las 08.00. También disponible en newsletter y pódcast.

Sin compromiso, sin argumento, sin sesgo, No Comment. Entérese de los hechos sin comentarios.

Ponte al día con las noticias más importantes de Europa y el mundo: noticias de última hora, internacional, negocios, entretenimiento, política, cultura, viajes.

Investigadores de ciberseguridad afirman que han detectado a piratas informáticos sondeando sistemas de refrigeración conectados a internet en toda Europa en los días previos a una oleada de ciberataques e incidentes que interrumpieron supermercados y bancos de sangre, con indicios que sugieren que podría haber formado parte de una operación coordinada.

Los sistemas de refrigeración de supermercados en nueve países europeos, así como varios bancos de sangre en Francia, fueron atacados los días 2 y 3 de noviembre.

Los atacantes explotaron una ciberseguridad débil y vulnerabilidades en el gestor de sistemas de refrigeración AK-SM del fabricante Danfoss para poner frigoríficos y congeladores en modo de descongelación; en algunos casos las temperaturas se ajustaron hasta los 50 grados centígrados.

Los incidentes obligaron a muchas tiendas de alimentación a tirar productos estropeados de sus frigoríficos y congeladores y se han convertido en un ejemplo muy visible de lo fácilmente que los ciberataques pueden alterar la vida cotidiana al atacar sistemas de infraestructuras que a menudo se dan por sentados.

Para la empresa de ciberseguridad Lupovis, los indicios apuntan a una operación coordinada que podría implicar a un actor estatal, precedida por días de reconocimientos.

La compañía señala que observó un periodo de reconocimiento dirigido a estos sistemas apenas unos días antes de los ataques.

Durante este periodo de diez días, la empresa observó más de 276 intentos procedentes de 91 actores de amenazas diferentes que coincidían con componentes específicos de los controladores de Danfoss. La actividad alcanzó su punto máximo el 26 de octubre y se detuvo al final de mes.

"Entre el 20 y el 30 de octubre, lo que vimos fue una oleada de lo que llamamos reconocimiento", declaró a Euronews Next el director general, Xavier Bellekens.

"Vemos un enorme pico repentino durante diez días en los que los adversarios prueban las contraseñas por defecto. Están probando un par de esas vulnerabilidades".

Lupovis opera un sistema de los llamados "honeypots", que replican los sistemas y tecnologías en línea de sus clientes. La empresa los equipa con sensores y luego los expone deliberadamente a los piratas informáticos, fomentando los ataques para poder seguir cómo se accede a estos sistemas y cómo se explotan.