✨︎ Resumen (TL;DR):
- 3 proveedores de carne y 1 mayorista reportaron intrusiones en controles de refrigeración en Reino Unido.
- Los atacantes alteraron sistemas XWEB y accedieron a 6 de las 10 cámaras de Langridge Organic.
- Las empresas no reportaron alimentos perdidos, aunque la investigación sobre los accesos continúa.
3 proveedores de carne y 1 mayorista de frutas y verduras en Reino Unido reportaron intrusiones en sus sistemas de refrigeración conectados. Los accesos alteraron controladores Copeland XWEB: dos proveedores vieron que sus unidades empezaban a descongelarse, otro detectó un aumento de temperatura y Langridge Organic encontró cambios en 6 de sus 10 cámaras frigoríficas. En los casos descritos no se perdieron alimentos. El NCSC trabaja con las organizaciones afectadas.
Los incidentes británicos se reportaron en medio de una serie de ataques contra equipos conectados en Europa.
La Asociación de Proveedores Independientes de Carne (AIMS) dijo a The Record que tres de sus miembros resultaron afectados. Las cámaras estaban vacías en ese momento, por lo que ninguno de esos miembros perdió carne, según la asociación. ITV News reportó que dos empresas vieron comenzar el deshielo de sus unidades y que una tercera detectó un aumento de temperatura.
Tony Goodger, portavoz de AIMS, describió a las empresas como víctimas colaterales de una ofensiva contra sistemas similares a los que usan supermercados europeos. Esa es la valoración de la asociación. Las autoridades británicas no habían atribuido los incidentes a un grupo concreto.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) confirmó que conocía los casos y trabajaba con las organizaciones afectadas. Paul Chichester, director de operaciones del organismo, calificó de “mínimo” el impacto nacional hasta ese momento. La valoración se refería al conjunto del país, no a la situación de cada negocio.
Langridge detectó cambios antes de perder mercancía
Langridge Organic, un distribuidor de frutas y verduras del oeste de Londres, contó a The Grocer que intrusos accedieron a los controles de 6 de sus 10 cámaras frigoríficas. Según la empresa, modificaron los ciclos de deshielo y desactivaron los mensajes automáticos que avisan cuando la temperatura sale del rango previsto.
La compañía hacía comprobaciones manuales de temperatura. Alex Pearce, su director general, observó comportamientos anómalos y desconectó el sistema de internet. La mercancía no se echó a perder.
El caso separa dos hechos que no son equivalentes: cambiar una configuración no significa que el producto ya se haya perdido. En Langridge, la intervención ocurrió antes de que la mercancía resultara dañada, según el relato de la empresa. También mostró el límite de una alerta automática cuando alguien puede modificar sus ajustes.
Qué controles quedaron expuestos
XWEB es un sistema de supervisión que permite vigilar equipos de refrigeración y modificar sus parámetros a distancia. Por eso, un acceso al sistema de gestión puede cambiar el funcionamiento de las cámaras que administra.
AIMS se refirió a controladores de supervisión Copeland XWEB. The Grocer identificó sistemas Dixell XWEB, de Copeland, en los casos británicos confirmados que revisó. Copeland reconoció, en una declaración sobre los incidentes europeos, que algunas soluciones de supervisión XWEB están afectadas por la vulnerabilidad reportada y dijo que sigue evaluando las circunstancias.
La empresa también volvió a comunicar a sus clientes sus recomendaciones de actualización y seguridad. Una alerta compartida por AIMS entre sus miembros señalaba fallos de autenticación en versiones antiguas de XWEB, según The Record. Ese señalamiento identifica una familia de problemas, pero no confirma qué vulnerabilidad se utilizó en cada instalación.
Copeland recomienda:
- Mantener los controladores fuera de la internet pública.
- Actualizar el software compatible.
- Revisar los accesos.
- Sustituir, cuando sea posible, los equipos que llegaron al final de su vida útil.
Los incidentes también alcanzaron a comercios europeos
En Bélgica, Suecia y otros países, comercios reportaron alteraciones en sus refrigeradores y algunas tiendas retiraron alimentos. La Comisión Europea convocó reuniones con organismos de la Unión Europea y autoridades nacionales para coordinar la respuesta.
El alcance completo de los incidentes en Reino Unido seguía bajo revisión cuando habló el NCSC. Los casos conocidos tuvieron desenlaces distintos: las cámaras vacías de los proveedores de carne y la detección de cambios en Langridge evitaron pérdidas en esas instalaciones. La investigación sobre las intrusiones continúa, y todavía no está confirmado qué vulnerabilidad se usó en cada caso.
