De refrigeradores en supermercados a alertas de emergencia: los nuevos objetivos de los hackers

Aumentar la temperatura de los refrigeradores de un supermercado hasta descongelar sus productos, enviar falsas alertas de ataques a millones de personas o intervenir los sistemas que controlan el suministro de agua potable. Estos son algunos de los inusuales objetivos que están escogiendo los hackers , cuyos ataques ya no se limitan al robo de dinero o información.
El caso más reciente afecta a supermercados europeos. Los ciberatacantes lograron acceder a los controles de sus equipos de refrigeración para elevar las temperaturas o activar el modo de descongelamiento, obligando a desechar alimentos de las góndolas tras romperse la cadena de frío.
Los primeros incidentes ocurrieron a mediados de octubre en Francia, donde unas 700 sucursales de Carrefour, además de otros supermercados, fueron afectadas. El Instituto Internacional del Frío estimó que solo en la provincia de París se botaron 12 toneladas de comida y las imágenes de estanterías vacías dieron la vuelta al mundo.
Una nueva oleada del mismo modus operandi , iniciada el fin de semana, se extendió a Bélgica, Italia, Suecia, Luxemburgo, Irlanda, Países Bajos, Reino Unido y otros países. La magnitud del problema llevó ayer a la Comisión Europea a convocar reuniones con Europol y los Estados miembros para coordinar una respuesta.
Pero, ¿cómo lograron los hackers intervenir equipos?
Rodrigo Álvarez, especialista en concienciación e investigación de seguridad informática de ESET Latinoamérica, explica que "muchos refrigeradores industriales utilizan controladores conectados a internet que permiten a los técnicos supervisar y modificar su temperatura a distancia. El problema aparece cuando estos dispositivos quedan expuestos a la red sin las protecciones adecuadas".
"En algunos casos se trata de tecnologías antiguas que ya no reciben actualizaciones de seguridad", explica. Los atacantes pueden detectar esos equipos vulnerables y manipularlos remotamente.
Para Rodolfo Castro, director de Ingeniería para A. Latina de Sophos, estos episodios evidencian otro problema: la dependencia de proveedores tecnológicos externos. En este caso un solo proveedor atacado puede afectar a muchas cadenas y locales. "Por eso es clave revisar la seguridad en toda la cadena de suministros", aclara.
Sobre la motivación que tendrían los atacantes, Castro dice que aún es prematuro atribuirlo a un país o una organización criminal. "Muchas veces los ciberdelincuentes salen a explotar vulnerabilidades y atacan donde las encuentran sin un objetivo claro, salvo hacer daño y generar miedo".
Mensajes falsos
Otro escenario se produjo este fin de semana en medio del conflicto entre Rusia y Ucrania. Aplicaciones utilizadas para advertir a la población sobre ataques fueron intervenidas para difundir falsas alertas de amenazas nucleares, químicas y combates.
En Ucrania, la aplicación Air Alert, utilizada por millones de personas, emitió advertencias falsas sobre radiación y enfrentamientos en Kiev. También se registraron mensajes fraudulentos en sistemas de alerta rusos.
En estos casos, los atacantes buscaban generar temor y confusión entre los ciudadanos y no sustraer información ni dinero. "Lo que se robó fue algo mucho más valioso, que es la confianza de la ciudadanía", sostiene Álvarez. El especialista advierte que la difusión de falsas alarmas puede provocar que las personas desinstalen esas aplicaciones y desconfíen de futuras advertencias, incluso cuando exista un peligro real.
Otro ejemplo de este nuevo tipo de ataque ocurrió en julio en Minnesota, EE.UU., cuando más de 30 instalaciones municipales de agua potable y tratamiento de aguas fueron objeto de ciberataques.
"Los intrusos accedieron a controladores industriales que permiten operar bombas, válvulas y otros componentes", dice Álvarez. Se reportaron pérdidas de presión e inundaciones.
Álvarez advierte que estos sistemas pueden controlar procesos especialmente delicados, incluida la dosificación de sustancias químicas utilizadas en el tratamiento del agua. "También afectó a algunas zonas de Atlanta donde se advirtió a la población que hirviera el agua antes de beberla", explica.
El especialista señala que se trataban de distribuidoras pequeñas "con poco personal para operar los sistemas" y "un presupuesto escaso o nulo en ciberseguridad".
Diego Fuentealba, doctor en Informática y académico de la U. de Santiago, explica que la creciente conexión de dispositivos industriales a internet amplía las posibilidades de intrusión. "Además, la IA es muy buena detectando fallos por lo que se eleva el riesgo de ataque sobre todo en equipos y sistemas desactualizados".
La preocupación también llegó al Reino Unido. Richard Horne, director del Centro Nacional de Seguridad Cibernética británico, alertó ayer que la IA podría multiplicar los ataques contra infraestructuras críticas hacia 2028, al facilitar la detección y explotación de vulnerabilidades.
Horne afirmó que los líderes de empresas y organizaciones de todos los tamaños que han "salido adelante con tecnología barata" tendrán que explicar por qué "no hay comida en los estantes, las luces no están encendidas o las empresas han quebrado", si no invierten en ciberseguridad o no actualizan tecnología obsoleta.
Vulnerabilidades peligrosasHackers éticos, que investigan nuevas vulnerabilidades, han alertado de otros problemas de seguridad. En julio, por ejemplo, un investigador encontró fallas en aspiradoras Shark conectadas a internet. El problema permitía el acceso a cámaras, mapas de viviendas, contraseñas wifi, entre otros. Además, hackers éticos publicaron en el sitio de la organización internacional de Sociedad de Robótica y Automatización una vulnerabilidad en robots Unitree, incluidos modelos humanoides G1 y H1, usados ampliamente en empresas y la academia. Esta permitía obtener el control mediante conexiones inalámbricas y, potencialmente, propagarse entre robots cercanos.