El 2 de noviembre, Ahold Delhaize y Colruyt comunicaron un incidente informático nocturno que afectó a la refrigeración de decenas de tiendas en Bélgica y Luxemburgo. Ese día también se informaron interrupciones en supermercados de Suecia, Irlanda y Estonia, descritas como aparentes ciberataques. El episodio francés que investigó CERT-FR ocurrió antes, durante la noche del 11 al 12 de octubre.
Qué se comunicó el 2 de noviembre
Los reportes de noviembre abarcaron varios países europeos. En Bélgica y Luxemburgo, Ahold Delhaize y Colruyt describieron un incidente informático que afectó a frigoríficos y congeladores de decenas de tiendas.
Qué controladores identificó la alerta francesa
La alerta de CERT-FR, publicada el 12 de octubre y actualizada el 16, señaló numerosos compromisos de controladores remotos de refrigeración en Francia. Enumeró las familias Copeland xweb, Danfoss AK-SC, Danfoss AK-SM y Dixell xweb. El aviso se refiere a esos compromisos en Francia. CERT-FR detalla el alcance y las recomendaciones de seguridad.
NeoTeo ya cubrió el incidente francés de refrigeración en supermercados, ocurrido antes de los reportes de noviembre.
Cómo proteger el acceso remoto y recuperar los equipos
CERT-FR recomienda retirar de Internet las interfaces de gestión de los equipos afectados y de otras unidades de refrigeración accesibles mediante direcciones IP públicas. Si hace falta mantener el acceso remoto, debe realizarse mediante una VPN segura o una red protegida. Filtrar las conexiones para aceptar solo las IP de proveedores de servicio puede servir como medida urgente, pero no como solución permanente.
La alerta también aconseja revisar toda la configuración, incluidos los ciclos de descongelación. Para equipos Danfoss comprometidos, plantea reiniciarlos o restaurarlos a los valores de fábrica y después volver a configurarlos. Su ejemplo de refuerzo de seguridad incluye actualizar el firmware, activar Strict security mode y cambiar las contraseñas predeterminadas. Un restablecimiento por sí solo no basta si un equipo vulnerable que ha llegado al final de su vida útil sigue expuesto a Internet.
