El incidente, que se repitió en establecimientos de Bélgica, Suecia, Países Bajos, Luxemburgo, Irlanda y Estonia, se produjo por vulnerabilidades en controladores térmicos de la empresa danesa Danfoss. Especialistas en ciberseguridad advierten sobre el aumento de ataques facilitados por inteligencia artificial.
Un segundo ciberataque afectó a heladeras y congeladores conectados a internet en supermercados de Bélgica, Suecia, Países Bajos, Luxemburgo, Irlanda y Estonia, según reportes de las últimas horas. El episodio se suma a un incidente similar ocurrido semanas atrás en cientos de establecimientos de Francia y otros países europeos, donde los equipos elevaron su temperatura hasta los 50°C durante la madrugada, lo que derivó en la pérdida de alimentos y daños materiales en algunas sucursales.
De acuerdo con las investigaciones preliminares, el ataque no tuvo como objetivo el robo de datos financieros ni contables, sino la infraestructura física. Los atacantes habrían explotado vulnerabilidades en los controladores térmicos fabricados por la empresa danesa Danfoss, especializada en refrigeración y automatización. Estos dispositivos regulan funciones operativas como los ciclos de descongelamiento y mantienen conexión a internet para su gestión remota.
Las conclusiones iniciales indican que se trató de un ciberataque masivo operado a distancia. Los atacantes habrían tomado el control remoto, anulado los comandos de seguridad y ordenado a los equipos alcanzar la temperatura máxima. Algunas investigaciones señalaron que la brecha se produjo a través de modelos antiguos cuyos firmwares estaban desactualizados y ya no recibían parches de seguridad. El fabricante habría manifestado que no puede intervenir en esos modelos por falta de soporte.
El incidente se enmarca en la expansión de la internet de las cosas (IoT, por sus siglas en inglés), que comenzó a popularizarse en 2016. En ese entonces, un ataque informático a la red de distribución eléctrica de Ucrania dejó a 200.000 personas sin luz, causado por el malware BlackEnergy 3. Durante la última década, sectores como la minería, la agroindustria y los puertos incorporaron redes 5G, fibra óptica, enlaces satelitales y sensores IoT para gestionar a distancia flotas autónomas, sistemas de riego y grúas, con el objetivo de reducir costos operativos y riesgos para los trabajadores.
Esa conectividad se trasladó también a electrodomésticos de uso doméstico y comercial, que pasaron a denominarse smart: televisores, aspiradoras robot, automóviles, heladeras y lavarropas, entre otros. Según especialistas, la incorporación de software e internet a equipos que antes funcionaban de manera aislada agrega vectores de ataque impredecibles.
Federico Kirschbaum, jefe del laboratorio de seguridad de Xbow, declaró: “Durante mucho tiempo, muchos de estos dispositivos inundaron el mercado, sin dejar opción a lo no smart. Y encima la IA permitió que personas que no tienen el conocimiento y la moral o la ética puedan hacer ingeniería inversa”. Y agregó: “Hoy más que nunca la ingeniería inversa se democratizó, lo estamos evidenciando con la cantidad de problemas que están surgiendo”.
Sheila Berta, especialista en ciberseguridad y CTO en Atomiq, sostuvo: “Desde la industria siempre nos planteamos el ‘¿a quién se le ocurrió conectar la heladera a internet?, ¿a quién se le ocurrió conectar el lavarropas?’, o sea, ¿qué necesidad había de hacer eso?”. Y resumió: “La IA facilita el poder de hackear cosas, el poder acelerar los hackeos, el poder que todo sea más fácil, más rápido para un adversario”.
En cuanto al rol de la inteligencia artificial, se mencionó el caso de Mythos, un modelo desarrollado por Anthropic enfocado en ciberseguridad y capacidades ofensivas, que apareció este año y luego fue cerrado a un grupo reducido de empresas. Si bien estas herramientas nacieron con fines defensivos, los especialistas advierten que, en manos de actores maliciosos, podrían convertirse en un instrumento de ataque.
Los expertos consultados calificaron el último mes como “octubre negro” debido a una serie de incidentes: una vulnerabilidad en PHP que permitía tomar el control de servidores web sin autenticación y un hackeo masivo a Binance con el robo de 6300 millones de dólares. Bill Gates, en una entrevista con ABC News, afirmó: “Los ciberataques serán el desafío más destacable al que nos enfrentaremos. El verdadero peligro no es que la IA se vuelva incontrolable, sino que personas malintencionadas la utilicen. Nos llevaremos muchas sorpresas desagradables”.