En las últimas semanas cayeron tanto los refrigeradores de cientos de supermercados en Europa como la mayor Plataforma de criptomonedas del mundo. El funcionamiento de ambos sistemas depende de sistemas de cómputo que hoy se encuentran más expuestos que nunca.
Los aparatos modernos con los que convivimos día a día son una computadora: Nuestro refrigerador es una computadora que enfría comida, nuestro auto es una computadora con cuatro llantas, nuestra estufa es una computadora que regula la temperatura de la hornilla, y no hablemos de nuestro celular, nuestro reloj inteligente, las cámaras de vigilancia de la entrada o el marcapasos de un familiar. Y si todo es una computadora, todo hereda los problemas de seguridad de las computadoras. Antes, el daño de un ciberataque consistía en acceder al dinero o a la privacidad de los mensajes de otra persona; ahora, al poder hackear vehículos, marcapasos, bombas de insulina o infraestructura de servicios públicos, puede haber consecuencias reales en el mundo físico y afectar el patrimonio o la vida de las personas. Esta idea, retomada del libro “Click here to Kill everybody” (“Click aquí para matar a todos”) del criptógrafo Bruce Schneier, se va volviendo cada vez más vigente conforme los ciberataques se vuelven más frecuentes y dañinos.
Hace un mes escribí en este espacio sobre la ciberseguridad en la era de la IA: cómo esta tecnología abarata los ataques y les abre la puerta a más delincuentes, y cómo el problema ya se nota en México en datos filtrados, llamadas falsas y fraudes a personas. Casi todo aquello ocurría frente a un monitor. Hoy quiero hablar de lo que se quedó fuera de aquel texto, que es lo que pasa cuando el ataque llega al pasillo de los congelados, a una planta de agua o a las finanzas de un Estado. Para contarlo me apoyo en dos de los casos más recientes: el ataque a los supermercados franceses y el robo a Binance.
LA NOCHE EN QUE LOS REFRIGERADORES SE VOLVIERON HORNOS
El pasado 11 de octubre llamó la atención la noticia de que los refrigeradores de unos 700 de los 10 mil supermercados franceses fueron hackeados para calentar la comida en vez de conservarla fría: en tiendas de la cadena Intermarché, estos equipos pasaron más de seis horas con la comida a alrededor de 50 grados Celsius, lo que lo que, según la dueña de Intermarché, dejaría daños por varios millones de euros, sin contar las toneladas de comida que se fueron a la basura. Para esto, los hackers llegaron a los controladores, los aparatos conectados a internet que administran a distancia todo el frío de una tienda. Este ataque no se dio sobre los refrigeradores normales (o inteligentes, si lo compró recientemente) que solemos tener en nuestras casas.
Casi un mes después, el lunes 2 de noviembre se presentó un nuevo ataque. Más de 100 tiendas en Bélgica, Estonia, Irlanda, Luxemburgo, Países Bajos y Suecia reportaron el mismo modus operandi en sus refrigeradores, además de reportarse que también fueron atacados tres bancos del organismo francés de sangre, que aseguran que a pesar de la situación no se perdió ningún producto. Al momento, nadie ha reivindicado los ataques y tampoco se ha establecido si las dos oleadas tienen el mismo autor.
Aún no se sabe a ciencia cierta cómo entraron estos hackers al sistema. La autoridad francesa no liga el caso con ninguna falla concreta, aunque sí nombra equipos de dos fabricantes, Danfoss y Copeland. Danfoss reportó que la mayoría de los aparatos afectados son modelos cuyo soporte terminó en 2016 y en 2021: ya no reciben actualizaciones del fabricante y nadie corrige las fallas de su programación interna, pero siguen trabajando. Schneier, el autor que citamos al inicio, ya había advertido sobre el riesgo de poner software en aparatos como coches y electrodomésticos, que duran muchos más años que el periodo en que sus fabricantes los actualizan.
El súper tampoco es un caso aislado. A finales de julio, el FBI y la agencia ambiental de Estados Unidos alertaron de ataques a sistemas municipales de agua en al menos siete estados, con más de 30 instalaciones solo en Minnesota. El blanco se parece al de Francia: controladores industriales y pequeñas computadoras que operan los equipos de una planta. Los intrusos entraron a distancia por aparatos visibles desde internet, cambiaron direcciones y contraseñas, y dejaron a los operadores sin monitoreo ni control. Minnesota dice que no hay indicios de contaminación, pero la agencia federal de ciberseguridad (CISA) señaló que algunos de los ataques más grandes obligaron a emitir avisos para hervir el agua y a operar manualmente durante un tiempo prolongado, sin precisar dónde. Al momento de esa nota, ningún gobierno había señalado publicly a un responsable, aunque algunos medios sospechan de grupos de hackers iraníes como responsables.
Además, el 5 de noviembre, cinco dependencias estadounidenses (CISA, el FBI y los departamentos de Salud, Agricultura y Transporte) pidieron reforzar la refrigeración industrial y la cadena de frío. Advierten que un atacante podría alterar las temperaturas y provocar incendios o pérdida de inventario en sistemas que protegen alimentos y medicinas. El portal The Register dice no tener noticia de ataques documentados en supermercados de ese país, aunque recuerda que, según Reuters, el Pentágono trata como posible ciberataque una serie de fallas en congeladores de bases militares ocurridas en agosto.
LOS SISTEMAS QUE GESTIONAN LAS CRIPTO TAMBIÉN SON COMPUTADORAS
Otro evento que acaparó los titulares en temas de ciberseguridad fue el hackeo de Binance, la mayor plataforma para comerciar criptomonedas del mundo, de la cual salieron de manera irregular el equivalente a unos 6,340 millones de dólares, según el informe de la propia empresa. La firma TRM Labs calcula que la mayor parte de esto se movió en unos 20 minutos. Es, a la fecha de hoy, el mayor robo de criptomonedas registrado en la historia, ya que el récord anterior del robo a la plataforma Bybit en 2025, fue de 1,500 millones de dólares, un 24% del monto del robo a Binance.
Vale la pena leer la historia que cuenta el informe post-mortem del ataque, publicada por Binance. En junio, un ingeniero buscó en internet una herramienta de programación con IA y en ello, descargó un instalador alterado. El equipo de seguridad lo detectó, se cambiaron contraseñas y se contuvo el ataque, pero su puesto y el de sus colegas ya habían quedado expuestos. En septiembre, otro ingeniero recibió de una plataforma de empleo el mensaje de un supuesto director de proyecto. Tuvo dos entrevistas y al final le pidieron descargar una prueba técnica en su equipo de trabajo, algo que es normal para procesos de contratación de puestos técnicos y de programación, con la salvedad de que esta prueba traía un programa malicioso que los sistemas de defensa de la empresa no detectaron. El 20 de octubre, desde esa máquina, los atacantes abusaron de una herramienta interna de IA para alcanzar a otros dos ingenieros, y nueve días después dieron el golpe.
Si leyó el artículo anterior, reconocerá la lógica. Ahí comentamos que, a pesar de la IA y los nuevos sistemas hiper sofisticados de hackeo, las puertas de entrada a los sistemas más delicados de las empresas siguen siendo las mismas (las personas, los sistemas poco protegidos y el phishing), y en este caso esta puerta fue una persona con ganas de escuchar una oferta de trabajo atractiva.
Binance dice que ya repuso 98% de los activos afectados y que una parte importante del monto comprometido quedó congelada o interceptada antes de convertirse en una pérdida definitiva. El FBI atribuye el robo a un grupo de hackers de Corea del Norte, el mismo del caso Bybit, aunque el gobierno norcoreano lo niega y Donald Trump dijo que no se sabe si fue ese país. El señalamiento no sorprende: Corea del Norte tiene un largo historial de ciberataques y, en 2024, un panel de expertos de la ONU recogió la estimación de que estas actividades le generan cerca de la mitad de sus ingresos en divisas.
Una parte de lo que llamamos cibercrimen es política exterior por otros medios para muchos países. El periodista David Sanger описаó en su libro “The perfect weapon” de 2018 que las armas tecnológicas son armas baratas, de impacto graduable y cuya responsabilidad es difícil de atribuir y fácil de negar, además de operar por debajo del umbral en el que otro país respondería con misiles. Hay ejemplos recientes: Stuxnet, el virus atribuido a Estados Unidos e Israel, dañó las centrifugadoras de enriquecimiento de uranio del programa nuclear iraní, y NotPetya, atribuido a Rusia, se escondió en 2017 en un programa de contabilidad ucraniano y, según la Casa Blanca, dejó más de 10 mil millones de dólares en pérdidas a empresas de todo el mundo.
Si el FBI tiene razón, Binance sería la versión lucrativa de esas armas: un gobierno sancionado consigue dinero a través de ciberataques redituables, y nadie le declara la guerra por eso. Aunque los casos parezcan muy distintos, el robo y los refrigeradores tienen algo en común. En ninguno hizo falta forzar una puerta: bastó un aparato al que nadie le había dado mantenimiento, o una persona que confió en una oferta de trabajo. Cuando todo es una computadora, cualquiera de esos descuidos puede costar miles de millones de dólares.
Mientras tanto, hay hábitos que no cuestan dinero: cambie la contraseña de fábrica de cada aparato nuevo, pregunte cuántos años de actualizaciones ofrece el fabricante y no conecte a internet aquello que no necesita internet. Y si está en el proceso de buscar trabajo, desconfíe de cualquier prueba técnica que le pidan correr en la computadora de su empleo actual. Y la próxima vez que abra la puerta del congelador en el súper, acuérdese de que detrás hay una computadora.
ATiempo.Tv es el primer medio de comunicación nativo digital e independiente en Coahuila, caracterizado por su compromiso y responsabilidad de contribuir a la sociedad; brindando información verificada de manera profesional, ética y confiable. Es por eso que te invitamos a seguirnos en nuestras redes sociales para que tengas acceso a las noticias más relevantes a nivel local, nacional e internacional.