Los supermercados de toda Europa se han visto afectados por un presunto ciberataque que afectó a sus frigoríficos y congeladores y generó preocupación por las vulnerabilidades del hardware conectado a Internet, desde maquinaria industrial hasta humildes electrodomésticos.
Los dispositivos inteligentes que están conectados a Internet pueden incluir frigoríficos, calefacción central e incluso lavadoras.
Y si bien eso los hace más fáciles de controlar de forma remota, en teoría, cualquier dispositivo que se conecte puede ser potencialmente explotado por actores maliciosos.
Sin embargo, eso no significa que los piratas informáticos puedan tomar el control fácilmente, y las grandes marcas generalmente hacen todo lo posible para asegurarse de que su tecnología sea segura.
Se han encontrado exploits antes en algunos dispositivos. En 2015, los investigadores demostraron cómo una vulnerabilidad en un frigorífico inteligente de Samsung podría permitirles interceptar el tráfico de Internet.
Pero no hay pruebas de que los electrodomésticos estén siendo el objetivo de los ciberataques que tuvieron como objetivo los supermercados en noviembre.
Ciaran Martin, ex director ejecutivo del Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido, dice que los fabricantes deben hacer más para que los dispositivos conectados sean seguros.
"Hay mucho más que debemos exigir a las grandes tecnologías para que nos brinden dispositivos y productos más seguros en primer lugar", dijo.
Aconsejó a los consumidores que mantengan los dispositivos actualizados y habiliten la autenticación multifactor siempre que sea posible.
"Sé que es doloroso, pero sólo toma unos segundos", dijo.
Desde abril de 2024, la ley del Reino Unido exige que los fabricantes de ciertos dispositivos inteligentes de consumo cumplan con estándares mínimos de ciberseguridad, incluidos requisitos relacionados con contraseñas y actualizaciones de seguridad.
El NCSC dijo que estaba trabajando con socios internacionales y la industria para comprender los incidentes en los supermercados, pero no tenía conocimiento de ningún impacto en el Reino Unido.
Sin embargo, investigadores de UK Cyber Defense han identificado más de 800 interfaces de control de edificios y refrigeración asociadas con minoristas británicos a las que se puede acceder a través de la Internet pública.
Eso no significa necesariamente que puedan ser pirateados, pero podría dejarlos expuestos a atacantes que exploten contraseñas débiles o vulnerabilidades de software.
El gobierno ya ha mantenido conversaciones con importantes minoristas de alimentos sobre la resiliencia cibernética, luego de ataques anteriores a los supermercados.
Helen Dickinson, directora ejecutiva del British Retail Consortium, ha dicho que los incidentes cibernéticos son una gran preocupación para los minoristas, y las empresas trabajan junto con el NCSC para compartir inteligencia y fortalecer sus defensas.
No sería la primera vez que los ataques han generado preocupación por el impacto en el suministro de alimentos.
Cuando los supermercados del Reino Unido M&S y Co-op fueron atacados por hackers de ransomware en mayo de 2025, los minoristas tuvieron dificultades para abastecer algunos estantes con entregas frescas.
Los clientes de todo el Reino Unido se quejaron de que los estantes estaban vacíos en los días posteriores al ataque.
Tom Hegel, investigador de la firma de seguridad cibernética SentinelOne, dijo que los minoristas deben ser más claros acerca de su responsabilidad.
"La pregunta que los minoristas deben responder es quién posee la seguridad de ese equipo, no sólo quién lo repara", dijo.
Dijo que la conectividad a Internet puede hacer que la tecnología cotidiana sea más conveniente, pero que la seguridad es necesaria para mantener el ritmo.
"Una vez que un atacante puede operar esos controles, funciones legítimas como la descongelación se convierten en herramientas para la interrupción", dijo.
"Cambiar una configuración puede destruir el stock físico, no sólo interrumpir un sistema informático".
¿Podrían ser vulnerables los automóviles, las centrales eléctricas y los suministros de agua?
Fuera del hogar, la tecnología conectada se utiliza para gestionar de forma remota maquinaria y vehículos industriales.
El experto en seguridad cibernética Ken Munro señaló una demostración de 2015 en la que investigadores piratearon remotamente un Jeep a través de su sistema de entretenimiento conectado a Internet, lo que provocó mejoras en la seguridad del vehículo.
"Afortunadamente, la industria automovilística se dio cuenta y solucionó el problema", afirmó.
Las conexiones móviles también se utilizan ampliamente para monitorear equipos en plantas de energía y redes de agua, lo que permite a los ingenieros administrar los sistemas de forma remota.
Munro dijo que las empresas de servicios públicos del Reino Unido eran en general buenas para asegurar estas conexiones, pero los estándares variaban en todo el mundo.
Su mayor preocupación eran las empresas de servicios públicos más pequeñas y mal financiadas, que quizá todavía dependan de equipos más antiguos y vulnerables.
Sin las protecciones adecuadas, "cualquier fábrica o equipo" conectado a Internet -desde los fabricantes de automóviles hasta la electricidad o la infraestructura de transporte- podría enfrentar riesgos similares, dijo Olivier Daloy, experto en ciberseguridad de Zscaler.
Los congeladores de tiendas en siete países europeos afectados por un ciberataque
Los usuarios de Binance retiran 3.600 millones de dólares tras el mayor hackeo de criptomonedas de la historia
Suscríbase a nuestro boletín Tech Decoded para seguir las principales historias y tendencias tecnológicas del mundo. ¿Fuera del Reino Unido? Regístrese aquí.
