Els ciberatacs als sistemes de refrigeració dels supermercats de diversos països europeus tornen a posar sobre la taula les vulnerabilitats de les infraestructures tecnològiques. En les darreres setmanes, diferents establiments de França, Bèlgica, Luxemburg, els Països Baixos i Suècia, entre altres països, han patit atacs que han alterat el funcionament de les neveres i han provocat importants pèrdues econòmiques per la destrucció d'aliments.

Per analitzar l'abast d'aquests incidents, el programa 'La Nit és Nostra', amb Eduard Buil a Ràdio Estel, ha entrevistat el divulgador en ciberseguretat Bruno Pérez Juncá, que ha explicat que els atacants haurien aprofitat vulnerabilitats conegudes dels sistemes de control de la refrigeració. Segons ha detallat, en alguns casos els dispositius no estaven actualitzats i encara utilitzaven les credencials d'accés que venen configurades per defecte, com ara 'admin-admin' o comptes sense contrasenya.

Pérez Juncá ha advertit que aquest tipus d'atac té una particularitat: no busca necessàriament obtenir diners ni robar informació, sinó provocar danys materials. «És anar a fer mal per fer mal», ha afirmat. Una acció que ha qualificat de especialment preocupant pel malbaratament d'aliments que comporta.

Un mateix fabricant, una mateixa vulnerabilitat

El divulgador ha apuntat que els atacs podrien no estar dirigits contra cadenes de supermercats concretes, sinó contra un fabricant dels sistemes de refrigeració que utilitzen diferents establiments. Això explicaria que una mateixa vulnerabilitat pugui afectar empreses de diversos països. La possibilitat que es tracti d'una campanya coordinada és una de les hipòtesis que caldrà aclarir.

Durant l'entrevista, també ha relacionat aquests incidents amb la investigació als Estats Units sobre un modus operandi similar detectat en aparells de refrigeració de bases nord-americanes. Segons ha explicat, els fabricants d'aquests sistemes operen a escala internacional i les vulnerabilitats poden tenir conseqüències més enllà d'un únic territori.

Actualitzar i segmentar les xarxes, dues mesures fonamentals

Davant d'aquesta situació, Bruno Pérez Juncá ha insistit que la primera mesura de prevenció és mantenir els sistemes actualitzats i seguir les indicacions dels fabricants i dels professionals informàtics. Però ha remarcat que la ciberseguretat no es limita a instal·lar un antivirus o comprar una aplicació.

Entre les mesures que considera essencials hi ha disposar d'un plànol de la xarxa, segmentar els sistemes perquè no tots els dispositius comparteixin els mateixos accessos i assignar credencials individuals als usuaris. En l'àmbit domèstic, ha proposat una mesura senzilla: tenir una xarxa Wi-Fi per als membres de la llar i una altra de separada per als convidats.

El divulgador ha advertit que la dependència tecnològica de la societat és cada vegada més gran i afecta àmbits tan essencials com l'alimentació, els medicaments o els hospitals. «No és una cosa que passava abans. Cada dia esteu donant notícies d'un ciberatac d'un tema totalment diferent», ha assenyalat.

Finalment, ha reclamat que la ciberseguretat passi a ser una prioritat tant per a les empreses com per als particulars. «Arriba un moment en què la ciberseguretat ha d'agafar el seu protagonisme i ha de ser prioritària», ha conclòs a 'La Nit és Nostra'.