Table of Contents
Autora | Raquel C. Pico
Primero fueron varios centenares de supermercados franceses. Cuando el personal de tienda abrió a primera hora de un lunes de octubre descubrieron que la comida refrigerada se había estropeado. Los termostatos habían subido hasta los 50 ºC. Luego, le pasó lo mismo a principios de noviembre a establecimientos de Suecia, Bélgica, Luxemburgo, Estonia, Irlanda e Italia, aunque en este caso la escalada había sido hasta los 80 ºC y había hecho que las propias neveras se recalentaran. No fue un problema masivo de neveras que fallaban, sino la actuación de cibercriminales que, aprovechándose de una vulnerabilidad de IoT, estaban causando el caos.
Aquello que había hecho que este tipo de refrigeradores fuesen tan interesantes para las empresas que los compraron fue también el punto débil que permitió el ataque. Como explica FranceInfo, todas esas neveras estaban conectadas a un sistema de supervisión digital. De este modo, se puede controlar a distancia y con sistemas inteligentes la temperatura, para que sea constante en todo momento y segura.
Sin embargo, esa fue la puerta de entrada igualmente para los ciberdelincuentes, que solo tuvieron que acceder al sistema en remoto y modificar las cosas a su antojo. En el ataque de mediados de octubre, la empresa responsable de los frigoríficos explicó que los supermercados franceses afectados empleaban modelos antiguos y no actualizados, lo que los había hecho vulnerables. Estos dispositivos conectados no estaban al día en los que a seguridad se refería.
Sea como sea, el resultado final ha implicado titulares impactantes, una montaña de desechos alimentarios y pérdidas millonarias para las cadenas de supermercados afectadas. También ha abierto la puerta a nuevas preguntas y dudas. En la era de las smart cities, todo está cada vez más conectado, digitalizado e interconectado, pero ¿realmente merece la pena conectarlo todo?
Un riesgo creciente para las smart cities
Las ciudades son puntos clave y sus infraestructuras críticas piezas fundamentales que necesitan protección y blindaje. Esto es algo fundamental en el día a día, pero lo es todavía más cuando las amenazas crecen.
Las tensiones geopolíticas se han convertido en tensiones digitales y la ciberseguridad en un activo fundamental dentro de la estrategia macro de un país y de una ciudad, especialmente cuando se habla de smart cities. Organismos como la Unión Europea han alertado de forma recurrente durante los últimos años sobre estos puntos y han incluso elevado el nivel de riesgo para los próximos meses.
Quién está detrás del ataque
Todavía no se sabe quién está detrás del ataque a los supermercados europeos tanto del pasado octubre como de este noviembre. Tras el primer ataque, el comisario europeo de Agricultura y Alimentación, Christophe Hansen, advertía en redes sociales de que “la seguridad alimentaria necesita más atención que nunca. Porque la instrumentalización de la alimentación se ha convertido en una realidad”. Tras el segundo, y como recoge la prensa francesa, indicaba que “la repetición de estos ciberataques es extremadamente preocupante”.
Tampoco se tiene claro cuál es el objetivo final, más allá de una potencial desestabilización. Esto es lo que hace que la prensa una estos ciberataques contra supermercados con el intento de hacer lo mismo contra un banco de sangre francés o hasta con la oleada de amenazas de bomba en vuelos europeos de inicios de noviembre. “Diferentes servicios esenciales están sufriendo perturbaciones que generan costes económicos y pueden socavar la confianza de la ciudadanía”, asegura Eliran Almog, consejero delegado de Cyviation.
Qué pasa cuando el IoT falla
Esa pérdida de confianza es, justamente, una de las potenciales consecuencias que esta oleada de ciberataques podría tener para las smart cities. En un momento en el que las smart cities están yendo un paso más allá, incorporando IA agéntica, esto podría ser un problema de amplias dimensiones. Al fin y al cabo, la inteligencia artificial mejora los procesos, pero también abre nuevas potenciales grietas y vulnerabilidades.
La ciberseguridad de las smart cities es una pieza fundamental de su estrategia, porque a las muchas capas de dispositivos conectados, sensores y tecnologías usadas se suman herramientas que la hacen más segura. Los efectos que tienen las vulnerabilidades del IoT y su aprovechamiento por los ciberdelincuentes podrían llevar a la población a, por un lado, asumir que sus smart cities no son seguras y, por otro, a cuestionar que la digitalización llegue a tantas capas de servicios.
La gran pregunta que circula por redes sociales es, de hecho, si es necesario que las neveras de un supermercado sean smart. En realidad, la digitalización de todo este tipo de herramientas tiene beneficios económicos, de eficiencia o hasta de sostenibilidad, pero al ser cuestiones invisibles (e intangibles para el consumidor final) no se perciben a primera vista.
Algunas preguntas clave
¿Se sabe quién está detrás de la oleada de ciberataques contra supermercados europeos?
No, todavía no se sabe quién es el responsable de este cibercrimen.
¿Cuántos países se han visto afectados?
En el primer ciberataque fueron, sobre todo, supermercados franceses. En el segundo de inicios de noviembre, la lista incluye a supermercados de Suecia, Bélgica, Luxemburgo, Estonia, Irlanda e Italia.
¿Deberían las ciudades dejar de apostar por la digitalización para evitar este tipo de problemas?
En realidad, la innovación es parte de la esencia de las ciudades. Al tiempo, los retos a los que se enfrentan las ciudades serían imposibles de resolver y afrontar con soluciones analógicas y recursos del pasado. La clave está en comprender los riesgos que esto implica y ser proactivos a la hora de gestionarlos.
Fotos | AJ Watt/iStock, Pressmaster/iStock, metamorworks/iStock
