Un ciberatac manipula la refrigeració de centenars de supermercats a França
Els atacants van prendre el control remot de controladors de refrigeració i van forçar cicles de desescalfament que van fer malbé aliments i van provocar incendis.
Què ha passat
Entre l’11 i el 12 d’octubre, un atacant va accedir de manera remota als controladors de refrigeració de centenars de supermercats francesos i va enfilar la temperatura fins als 50 °C, segons OCCRP. El grup Mousquetaires va declarar al mitjà que 300 de les seves botigues es van veure afectades i que les pèrdues es compten en milions d’euros; Coopérative U va parlar de 80 establiments de la seva xarxa. La fiscalia de París va obrir una investigació per cibercrim.
Per què importa
Mostra com un incident informàtic es converteix en pèrdua de mercaderia, incendis i interrupció del negoci. El vector eren controladors connectats a internet —de Danfoss i d’altres fabricants, segons l’avís de CERT-FR— amb les interfícies de gestió exposades.
Què recomanem
Inventariar els sistemes connectats que no són ordinadors —refrigeració, climatització, control d’accessos—; treure’ls d’internet o posar-los darrere d’una VPN; canviar les credencials per defecte; i donar als proveïdors accessos remots temporals, amb doble factor i registrats, en una xarxa separada. Un reinici de fàbrica no n’hi ha prou si l’equip continua sense pedaçar.
Servei relacionat: Ciberseguretat
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.