Cientos de supermercados franceses abrieron y encontraron los congeladores a 50 grados
El personal llegó la mañana del 12 de octubre a congeladores que marcaban 50 grados centígrados y a pasillos enteros de comida que iba derecha a la basura.
Durante la noche, alguien alcanzó los controladores de refrigeración de entre 250 y 350 supermercados franceses y disparó el ciclo de descongelación que todo sistema de ese tipo lleva de fábrica. Intermarché y Netto contaron al menos 300 tiendas afectadas, Coopérative U unas 80, Carrefour otras 80 aproximadamente, Monoprix alrededor de 30, además de varios establecimientos de E.Leclerc. La fiscalía de París señala que parte del equipo empezó a arder. El responsable de Les Mousquetaires cifra las pérdidas en decenas de millones de euros. Ninguna nota de rescate, ninguna exigencia, ningún corte en las cajas. El daño se concentró exactamente en lo que debía mantenerse frío.
Los objetivos fueron controladores Danfoss, sobre todo los modelos antiguos AK-SM 800 y AK-SC 355, junto con algunas unidades actuales AK-SM 800A con firmware desactualizado. Danfoss indica que la mayor parte del equipo afectado son productos antiguos que ya no reciben actualizaciones de seguridad. Los investigadores de Claroty ya habían encontrado miles de esas interfaces de gestión expuestas en la internet pública, y ahí está la parte sobre la que conviene detenerse: equipo industrial, accesible desde cualquier sitio, con software cuyo último parche se publicó hace años.
Su casa funciona con el mismo esquema a menor escala. El router del operador, la cámara que colocó en 2021, el timbre, el disco de red del armario. Cada uno es un pequeño ordenador con firmware, y casi ninguno le pedirá nunca que actualice nada. Entre en la página de administración de cada uno y busque una actualización de firmware, cambie cualquier contraseña que nunca haya cambiado y apague los accesos remotos que no use. El escaneo de red de Tendvane muestra todo lo que hay en este momento en su red, y suele ser la vía más rápida para dar con el aparato que tenía olvidado.