Proveedores de carne del Reino Unido se han visto afectados por ciberataques después de que piratas informáticos elevaran la temperatura de los sistemas de refrigeración de supermercados en varios países europeos. El Centro Nacional de Ciberseguridad (NCSC) dijo que estaba trabajando con las empresas británicas afectadas y que el impacto en el país seguía siendo mínimo. Hasta el momento, ninguna cadena británica de supermercados se ha visto afectada directamente.

La Asociación Británica de Proveedores Independientes de Carne dijo que algunos de sus más de 300 miembros habían tenido problemas. Según se informó, las unidades de refrigeración de una empresa llegaron a calentarse hasta los 100 °C, mientras que otras dos dijeron que sus unidades habían empezado a descongelarse. La asociación afirmó que las unidades afectadas estaban vacías, por lo que no se perdió ningún producto.

El lunes, comercios minoristas de Bélgica, Estonia, Irlanda, Finlandia, Luxemburgo, los Países Bajos y Suecia notificaron problemas de refrigeración, y algunos sistemas alcanzaron los 50 °C. Varias empresas confirmaron que habían sufrido ataques informáticos. El mes pasado se notificaron incidentes similares en Francia, donde estuvieron implicados equipos antiguos conectados a internet con contraseñas predeterminadas.

Paul Chichester, director de operaciones del NCSC, dijo que el centro estaba trabajando con las organizaciones afectadas y vigilando la situación. Afirmó que los ataques no estaban habilitados por inteligencia artificial y que aprovecharon vulnerabilidades conocidas desde hacía mucho tiempo. El NCSC está ayudando a las empresas a identificar y cerrar brechas de seguridad similares antes de que puedan ser explotadas.

Investigadores de ciberseguridad descubrieron que los intentos contra controles señuelo en línea de refrigeradores Danfoss se parecían a actividades asociadas anteriormente con operaciones vinculadas a Rusia. Xavier Bellekens, director ejecutivo de Lupovis, dijo que la empresa registró 256 intentos de ataque procedentes de 91 fuentes entre el 20 y el 30 de octubre, mediante trampas en línea diseñadas para parecerse a controladores de refrigeración reales. Se desconoce la identidad de los atacantes, aunque muchos intentos utilizaron credenciales de fábrica predeterminadas documentadas públicamente.

Richard Horne, director ejecutivo del NCSC, describió los incidentes como las «estribaciones» de una amenaza cibernética más amplia y advirtió que las vulnerabilidades de las redes informáticas podrían quedar expuestas o sin corregir. Ollie Whitehouse, director de tecnología de la agencia, dijo que, en ciertas circunstancias, los dispositivos domésticos conectados a internet también podían ser vulnerables, y pidió a los fabricantes que ofrecieran productos más seguros y a los consumidores que estuvieran más dispuestos a pagar por ellos.

Fuentes: The Guardian Business.