Atacantes calientan refrigeradores de supermercados franceses hasta 50 °C mediante el secuestro de controladores Danfoss.

Varios supermercados franceses informaron que, la noche del 11 de octubre, unos atacantes tomaron el control remoto de refrigeradores y congeladores en cientos de establecimientos y los calentaron, obligando a las tiendas a desechar alimentos.

Los atacantes accedieron a ellos a través del controlador que gestiona todos los refrigeradores y congeladores de la tienda, un dispositivo fabricado por la empresa danesa Danfoss que las empresas de mantenimiento pueden gestionar de forma remota. Les Mousquetaires, propietaria de la cadena Intermarché, declaró que sus refrigeradores y congeladores se descongelaron y alcanzaron temperaturas de hasta 50 °C.

El CERT-FR, el equipo de respuesta a emergencias informáticas del gobierno francés, informó en una alerta publicada en francés el 12 de octubre que tiene conocimiento de numerosas vulnerabilidades que afectan a dos series de controladores Danfoss: el AK-SM y el AK-SC. Instó a los operadores a desconectar los controladores o a restringir el acceso a ellos.

El CERT-FR forma parte de la ANSSI, la agencia nacional de ciberseguridad de Francia. El director de la ANSSI, Vincent Strubel, afirmó que era urgente desconectar las dos series de internet o restringir el acceso de forma muy estricta, según informó la AFP.

Ni las autoridades francesas ni Danfoss han revelado hasta el momento quién llevó a cabo el ataque ni cómo los atacantes accedieron a los controladores. Danfoss indicó que la mayoría de las unidades afectadas eran modelos antiguos que ya no actualiza.