Los ciberataques contra congeladores de supermercados generan preocupación por la tecnología conectada

Un presunto ciberataque que afectó a los frigoríficos y congeladores de supermercados de Europa ha planteado dudas sobre la seguridad de los equipos conectados a internet. Según la BBC, los incidentes afectaron a tiendas de siete países europeos. No hay pruebas de que los electrodomésticos domésticos fueran objetivos.

Los dispositivos conectados, como frigoríficos, sistemas de calefacción y lavadoras, se pueden controlar a distancia, pero estar conectados a internet no significa que los atacantes puedan hacerse con ellos fácilmente. En 2015, unos investigadores demostraron que una vulnerabilidad en un frigorífico inteligente de Samsung podía permitir interceptar el tráfico de internet.

Investigadores de UK Cyber Defence identificaron más de 800 interfaces de refrigeración y control de edificios asociadas a minoristas británicos que eran accesibles desde la internet pública. Eso no significa que pudieran ser pirateadas, pero las contraseñas débiles o las vulnerabilidades de software podrían dejarlas expuestas a atacantes. El National Cyber Security Centre del Reino Unido dijo que colaboraba con socios internacionales y el sector para entender los incidentes y que no tenía constancia de efectos en el país.

Desde abril de 2024, la legislación británica exige que los fabricantes de ciertos dispositivos inteligentes de consumo cumplan unos estándares mínimos de ciberseguridad, incluidos requisitos sobre contraseñas y actualizaciones de seguridad. Ciaran Martin, antiguo director ejecutivo del NCSC, afirmó que los fabricantes deberían hacer más para proteger los productos conectados. También aconsejó a los consumidores actualizar los dispositivos y activar la autenticación multifactor siempre que sea posible.

Expertos en seguridad advierten de que tomar el control de equipos conectados puede interrumpir operaciones físicas, además de afectar a los sistemas informáticos. Una demostración de 2015 en la que se pirateó a distancia un Jeep a través de su sistema de entretenimiento conectado a internet impulsó mejoras en la seguridad de los vehículos. Los expertos también señalan riesgos para los equipos industriales y los servicios públicos, sobre todo cuando se usan equipos antiguos y las normas de seguridad son desiguales.