Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 
D6/100

Incidente · alta

Ataques a la refrigeración conectada de supermercados europeos, atribuidos a Irán

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Supermercados y comercios con refrigeración conectada en siete países europeos

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Se está explotando · En remoto, sin credenciales

Qué hacer

  1. Revisar qué controladores de refrigeración están expuestos a internet y restringir su acceso remoto.
  2. Aplicar las actualizaciones disponibles en los controladores y cambiar las credenciales por defecto.

Lo esencial

  • Francia atribuye a la unidad iraní Shahid Kaveh, vinculada a la Guardia Revolucionaria, ciberataques de octubre que afectaron la refrigeración de unos 700 supermercados y comercios.
  • La Fiscalía de París abrió una investigación judicial contra el líder del grupo, y el gobierno francés convocó al embajador iraní. Teherán rechaza las acusaciones.
  • Agencias de EE. UU. (CISA, FBI, HHS, USDA y DOT) alertan de ataques activos contra sistemas de refrigeración industrial y de cadena de frío que explotan controladores sin parches.

Por qué importa

Los sistemas de refrigeración y otros equipos industriales conectados a internet pueden ser manipulados remotamente, con daños físicos y pérdidas de alimentos. Los equipos OT/IoT deben tratarse como superficie de ataque real.

La checklist detrás del nivel

Checklist · 2 de 10 con sí
NoAfecta a equipos técnicosEquipos industriales de refrigeración de supermercados, un ámbito OT fuera de las herramientas de desarrollo y TI.
NoInfraestructura básicaAfecta a controladores de refrigeración de comercios, no a software de infraestructura básica que operan casi todos los equipos.
NoHerramienta popularSon controladores industriales de nicho, no un framework, herramienta o sistema operativo de uso generalizado.
SíSe está explotandoEuropa Press: la Fiscalía de París investiga un ataque real de principios de octubre que desconectó frigoríficos.
NoExploit públicoLas fuentes no mencionan código de explotación ni prueba de concepto publicados.
SíEn remoto, sin credencialesMuyComputerPRO: una campaña tomó el control remoto de sistemas de refrigeración en al menos siete países europeos.
NoCompromiso totalLas fuentes describen ciclos de descongelación forzados, sin mencionar ejecución de código ni privilegios de administrador.
NoSecretos expuestosLas fuentes describen daños físicos y pérdidas de alimentos, sin robo de datos, credenciales ni código fuente.
NoCadena de suministroNinguna fuente menciona compromiso de paquetes, actualizaciones oficiales ni cadenas de compilación.
NoAún sin correcciónCiberSeguridad Latam habla de controladores sin parches, pero no dice que el fabricante no tenga corrección.

Cronología

  1. Seguridad digital: Últimas noticias y actualidad sobre seguridad informática - Genbeta

    Un ciberataque contra neveras y congeladores de cientos de supermercados de Francia provoca pérdidas millonarias

  2. Tecnología en EL PAÍS

    De la nevera al agua del grifo o la luz: los ciberataques ya impactan en la vida cotidiana

  3. Semana

    Estados Unidos emitió alerta por ciberataques activos contra sistemas de refrigeración en todo el mundo

  4. La Fiscalía de París abre una investigación contra el líder de Shahid Kaveh

  5. El ministro francés de Exteriores, Jean-Noël Barrot, confirma la autoría iraní del ataque

  6. Blog elhacker.NET

    EE. UU. alerta de hackeos a refrigeración industrial para afectar alimentos y medicinas

  7. MuySeguridad. Seguridad informática.

    Los ciberataques a la refrigeración en Europa saltan de los supermercados a los bancos de sangre

  8. elDiario.es - Tecnología

    La justicia francesa investiga a un grupo iraní como presunto responsable de los hackeos contra supermercados europeos

  9. Europa Press - Internacional

    La Fiscalía francesa acusa a Irán del ataque informático contra frigoríficos de supermercados franceses

  10. Business Insider - Lo último

    Irán, bajo sospecha: Francia denuncia un ciberataque contra los frigoríficos de los supermercados

  11. Seguridad - Xataka

    Los ciberataques a frigoríficos de supermercados europeos dieron la vuelta al mundo. Francia acaba de señalar a un responsable

  12. CyberSecurity News

    Cuando se descuida la seguridad del IoT, el congelador se convierte en un horno

  13. Blog elhacker.NET

    Francia atribuye a iraníes los ataques a supermercados que provocaron incendios

  14. Bit Life Media

    Francia acusa a Irán de los ciberataques a más de 700 supermercados que provocaron incendios y pérdidas millonarias

  15. MuyComputerPRO

    ¿Podemos defendernos? La nueva dimensión de los ciberataques

  16. La Tercera

    Francia acusa a Irán de hackear refrigeradores: así funcionó el ataque

  17. La Comisión Europea advierte que los ataques deben servir de llamada de atención

  18. Diario TI

    Francia culpa a Irán del sabotaje a la refrigeración de 700 supermercados

  19. CiberSeguridad Latam

    Atacantes fuerzan sistemas de refrigeración industrial a sobrecalentamiento continuo — agencias de EE.UU. alertan sobre sabotaje remoto

  20. Europa Press - Internacional

    Bruselas advierte de que los ciberataques a supermercados deben servir de "llamada de atención" para Europa

  21. Semana

    ¿Pueden hackear los electrodomésticos de su casa? Experto alerta sobre una nueva amenaza

  22. Computerworld.es

    Los supermercados españoles no están exentos de sufrir un ciberataque

Cobertura completa · 19 fuentes

Visto por primera vez · 19 fuentes · La noticia completa · Cómo se deciden los niveles