Europa ha manipulado sistemas de refrigeración, afectando a supermercados y al servicio de sangre francés. Aunque el EFS evitó pérdidas gracias a sus alarmas, otros comercios sufrieron la pérdida de productos por el aumento de temperatura.

Los atacantes manipularon la configuración del almacenamiento en frío utilizado por el servicio de sangre civil de Francia tras comprometer a un proveedor de refrigeración, según informó la organización.

El Establecimiento Francés de Sangre (EFS) confirmó el incidente el martes, afirmando que sus propios sistemas no habían sido el objetivo directo. Las salvaguardas evitaron cualquier pérdida de productos sanguíneos.

El equipo afectado almacenaba muestras de sangre y plasma congelado, incluido el plasma destinado a transfusiones.

"Los sistemas de monitoreo y alarma del EFS permitieron la rápida identificación de estas anomalías y la implementación de las medidas necesarias para asegurar que ninguna muestra o producto de sangre se viera comprometido", señaló.

"Así, dependiendo de las circunstancias, tan pronto como ocurrió el incidente, el equipo afectado fue controlado sin impactar los productos y muestras, o fue neutralizado; los productos almacenados en estas cámaras frigoríficas fueron transferidos preventivamente a otras instalaciones".

El EFS no nombró al proveedor públicamente.

Según los informes, los atacantes cambiaron la configuración de temperatura de la cámara frigorífica de -30°C a 110°C. Esto no significa que el equipo o su contenido alcanzaran la temperatura más alta.

La organización añadió que notificó a la agencia de ciberseguridad del país, ANSSI, y al Ministerio de Salud.

Las noticias sobre ciberataques dirigidos a dispositivos de refrigeración en toda Europa surgieron el lunes por la mañana después de que los minoristas llegaran al trabajo solo para encontrar charcos en el suelo después de que los ciberdelincuentes activaran los modos de descongelación.

Los informes de los ataques a los supermercados describen ciclos de descongelación activados remotamente y temperaturas de hasta 50°C, obligando a los minoristas a desechar alimentos echados a perder.

Los atacantes no han sido identificados. Más minoristas han informado de interrupciones desde las revelaciones iniciales del lunes.

Tiendas en Bélgica, Irlanda, Luxemburgo y Suecia fueron las primeras en informar problemas, aunque desde entonces se han confirmado casos en Estonia, Finlandia, Alemania, Portugal, Rumania y los Países Bajos.

Richard Horne, director ejecutivo del Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, dijo al programa Today de BBC Radio 4 el miércoles que tenía conocimiento de "un par de impactos" en la propia cadena de suministro de alimentos del Reino Unido.

Ninguna empresa afectada del Reino Unido se ha identificado públicamente, aunque la Asociación Británica de Proveedores Independientes de Carne (AIMS) dijo a la BBC que algunos de sus más de 300 miembros habían resultado ser "colaterales" en los ataques, y dos informaron que sus refrigeradores habían comenzado a descongelarse.

La última ola de ataques a almacenes frigoríficos llega un mes después de la primera, que afectó a cadenas de supermercados franceses como Carrefour, Coopérative U, Intermarché, Monoprix y otros.

Ambas olas de supermercados implicaron la interferencia remota con los controles de refrigeración, provocando pérdidas de existencias. No está claro si el ataque que afectó al EFS utilizó la misma ruta de acceso.

Algunas cadenas afectadas identificaron controladores Danfoss en sus sistemas; otras dijeron que no utilizaban el equipo de dicha empresa.

El CERT-FR publicó un aviso en el momento de los ataques instando a las organizaciones a remediar las vulnerabilidades en los controladores Danfoss AK-SM y AK-SC.

Los ataques en Francia siguieron a los informes de compromisos en comisariatos militares de EE. UU., que también provocaron el desperdicio de alimentos en agosto. ®

Fuente:
TheRegister