Tres proveedores de carne y un mayorista de frutas y verduras sufrieron intrusiones en sus sistemas de refrigeración en Reino Unido, en medio de una serie de ataques contra equipos conectados en Europa. En los casos descritos por las empresas y su asociación no se perdieron alimentos. El centro británico de ciberseguridad informó que trabaja con las organizaciones afectadas.
Las cámaras de carne estaban vacías
La Asociación de Proveedores Independientes de Carne (AIMS) dijo a The Record que tres de sus miembros resultaron afectados. Los incidentes comprometieron controladores de supervisión Copeland XWEB, utilizados para gestionar equipos de refrigeración.
Dos empresas vieron que sus unidades comenzaban a descongelarse y una tercera detectó un aumento de temperatura, informó ITV News. Las cámaras afectadas estaban vacías en ese momento, por lo que ninguno de los miembros afectados perdió carne, según la asociación.
Tony Goodger, portavoz de AIMS, describió a las empresas como víctimas colaterales de una ofensiva dirigida a sistemas similares a los empleados por supermercados europeos. Esa explicación es la valoración de la asociación; las autoridades británicas no habían atribuido los incidentes a un grupo concreto, según The Record.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) confirmó que conocía los casos y trabajaba con las organizaciones. Paul Chichester, director de operaciones del organismo, calificó de "mínimo" el impacto nacional hasta ese momento, de acuerdo con ITV News. Esa valoración se refiere al conjunto del país y no mide lo ocurrido en cada negocio.
Un mayorista detectó cambios en seis controles
Langridge Organic, distribuidor de frutas y verduras del oeste de Londres, contó a The Grocer que intrusos accedieron a los controles de seis de sus diez cámaras frigoríficas. Según la empresa, modificaron los ciclos de deshielo y desactivaron los mensajes automáticos que avisan cuando la temperatura sale del rango previsto.
La compañía realizaba comprobaciones manuales de temperatura. Su director general, Alex Pearce, explicó al medio que observó comportamientos anómalos y desconectó el sistema de internet. La mercancía no se echó a perder.
El caso muestra una diferencia entre cambiar una configuración y perder el producto: la intervención ocurrió antes de que la mercancía resultara dañada, según el relato de la empresa. También muestra que una alerta automática puede dejar de ser útil si alguien modifica sus ajustes.
Qué se sabe de los controles afectados
The Grocer identificó sistemas Dixell XWEB, de Copeland, en los casos británicos confirmados que había revisado. Estos controles permiten supervisar equipos de refrigeración y modificar parámetros a distancia. Una intrusión en el sistema de gestión puede trasladarse así al funcionamiento de las cámaras que administra.
Copeland reconoció en una declaración sobre los incidentes europeos que algunas soluciones de supervisión XWEB están afectadas por la vulnerabilidad reportada. La empresa dijo que sigue evaluando las circunstancias y que volvió a comunicar a sus clientes las recomendaciones de actualización y seguridad.
Una alerta compartida entre miembros de AIMS señalaba fallos de autenticación en versiones antiguas de XWEB, según The Record. La identificación de una familia de problemas no confirma por sí sola qué vulnerabilidad se utilizó en cada instalación afectada.
Copeland recomienda mantener los controladores fuera de la internet pública, actualizar el software compatible y revisar los accesos. También aconseja sustituir, cuando sea posible, los equipos que ya llegaron al final de su vida útil.
Los ataques también afectaron a comercios europeos
En Bélgica, Suecia y otros países, comercios reportaron alteraciones en sus refrigeradores y algunas tiendas retiraron alimentos. La Comisión Europea convocó reuniones con organismos de la Unión Europea y autoridades nacionales para coordinar la respuesta.
Gerardo Pavez
El alcance completo en Reino Unido seguía bajo revisión cuando habló el NCSC. Los casos conocidos muestran consecuencias diferentes: las cámaras vacías de los proveedores de carne y la detección de cambios en Langridge evitaron pérdidas en esas instalaciones, aunque la investigación sobre las intrusiones continuaba.
