El Gobierno de Italia confirmó este martes ciberataques dirigidos contra los sistemas de refrigeración de diversos supermercados, afectando principalmente a equipos con mecanismos de seguridad obsoletos, aunque aseguró que el impacto ha sido muy limitado y descartó riesgos sanitarios para los consumidores.
La confirmación se dio tras una reunión de alto nivel en el Palacio Chigi, encabezada por el subsecretario de la Presidencia, Alfredo Mantovano, junto con la Agencia Nacional de Ciberseguridad y los servicios de Inteligencia del Estado europeo.
Las autoridades informaron que los incidentes afectaron a un número reducido de establecimientos locales en comparación con las miles de tiendas que operan a nivel nacional, reiterando que la población puede mantener absoluta tranquilidad ante los hechos reportados.
El Ejecutivo italiano señaló que los comercios afectados utilizaban tecnología con interfaces directamente expuestas a la red pública e insuficientes filtros de autenticación de usuarios.
Ciberataques impactan comercios en Sicilia y otras regiones
De acuerdo con los reportes oficiales, los ataques informáticos alcanzaron a unos 20 supermercados ubicados en la isla de Sicilia, concretamente en ciudades como Catania y Palermo, además de reportes en Toscana y Emilia-Romaña.
Entre los negocios afectados se identificaron sucursales de cadenas comerciales tradicionales y empresas procesadoras de alimentos congelados que operan bajo esquemas tecnológicos tradicionales y desatendidos.
Las investigaciones técnicas apuntan a que los intrusos aprovecharon vulnerabilidades en los paneles de control industrial para manipular remotamente los ciclos térmicos de los frigoríficos comerciales.
Italia se suma a una ola de ataques en Europa
El caso italiano forma parte de una ofensiva cibernética paneuropea más amplia que ha comprometido la infraestructura de refrigeración en naciones como Bélgica, Suecia, Luxemburgo, Irlanda y Países Bajos.
A nivel continental, se calcula que más de 120 locales comerciales e industriales han sufrido alteraciones en sus cadenas de frío, generando pérdidas millonarias por el retiro preventivo de productos perecederos en regiones del norte de Europa.
En Suecia, por ejemplo, intrusiones recientes lograron elevar la temperatura de los frigoríficos industriales hasta alcanzar los 50 grados centígrados, inutilizando inventarios completos antes de que los operadores detectaran la brecha digital.
¿Cómo operan los ciberataques y cuáles son los riesgos de los sistemas expuestos?
El mecanismo principal de intrusión radica en la exposición directa de los controladores lógicos programables (PLC) y sistemas de gestión de edificios (BMS) a internet, operando con credenciales de fábrica predeterminadas o careciendo de firewalls perimetrales.
Al no contar con protocolos de autenticación multifactor ni cifrado en las comunicaciones, los atacantes logran escanear direcciones IP públicas para tomar el control de los termostatos industriales de manera remota.
El riesgo principal de estos sistemas expuestos no es solo la alteración térmica de los alimentos, sino la vulneración de las redes corporativas internas de las cadenas de tiendas, las cuales pueden servir como trampolín para ataques de ransomware o robo masivo de datos de los clientes.
Añadir Diario de Morelos como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.