Un hack masivo que apuntaba a controladores de refrigeración de supermercados probablemente costó decenas o cientos de millones de euros en España, Portugal, Polonia, Alemania y Bélgica. La brecha surgió de firmware desactualizado y el fracaso al implementar higiene básica de ciberseguridad, incluyendo VPN, listas blancas de IP y cambios de credenciales. Los investigadores de Pen Test Partners afirmaron que una buena higiene de ciberseguridad —como sacar los controladores de internet público, usar VPN y listas blancas de IP, gestionar de forma segura dispositivos de terceros, cambiar credenciales predeterminadas y actualizar firmware— habría evitado el ataque.
Claroty y CISA habían advertido previamente sobre estos riesgos. Danfoss reconoció una vulnerabilidad en controladores fuera de producción y dijo que trabaja con los clientes para prevenir incidentes futuros. Los atacantes permanecen sin identificar, lo que plantea posibilidades de vandalismo o involucramiento de estados-nación orientado a la interrupción a nivel continental.
El incidente resalta la tensión continua entre prioridades financieras y de seguridad en los negocios, donde la inversión en seguridad a menudo se retrasa hasta después de una brecha. Las cadenas de supermercados afectadas ahora están aprendiendo lecciones costosas, aunque no está claro si esto provocará cambios más amplios en la industria.
Fuente: Ars Technica · Resumido por HeadlinesBriefing