Hackean congeladores para subirles la temperatura. ¿Sigue algo en tu negocio?
🇺🇸 Read this article in English
Esta semana el FBI y CISA, junto con tres departamentos federales, publicaron una advertencia que suena casi ridícula hasta que lo piensas: hay hackers que entran a congeladores y refrigeradores conectados a internet y les suben la temperatura. El resultado es comida echada a perder, inventario perdido y, en un caso, un banco de sangre que tuvo que reaccionar rápido para proteger la sangre donada.
Si tienes un restaurante, una tienda, una clínica o una oficina pequeña, esta no es una historia ajena. Es la historia de cada equipo que tienes y que se conecta a internet sin que nadie lo recuerde.
Qué fue lo que pasó
Según el reporte de TechCrunch sobre la advertencia, los atacantes han secuestrado sistemas de refrigeración con control remoto. Han afectado enfriadores de supermercados, congeladores de bases militares y al menos un banco de sangre. En Europa y el Reino Unido, dos oleadas de ataques subieron las temperaturas en una docena de países. Algunos de los equipos afectados eran de un fabricante que había dejado de enviar actualizaciones de seguridad a sus clientes.
Las agencias federales dicen que los atacantes pueden obligar a estas máquinas a calentarse y descongelarse sin parar. Eso arruina lo que hay dentro, desgasta el equipo e incluso puede causar riesgo de incendio. BleepingComputer reportó una oleada anterior que golpeó a supermercados franceses.
Por qué le importa a un negocio pequeño
Es como una puerta trasera que nadie recuerda
Imagina un edificio con una cerradura excelente en la puerta principal, pero con una puerta lateral que se agregó hace años para una entrega y nunca se cerró con llave. Nadie la usa, así que nadie piensa en ella. Los equipos conectados a internet son esa puerta lateral: el control del congelador, el termóstato, la cámara de seguridad, el lector de tarjetas de acceso, la impresora. Alguien lo configuró una vez para que un proveedor lo revisara a distancia, y todos se olvidaron.
El equipo viejo es el blanco más fácil
Cuando un fabricante deja de actualizar un producto, cada falla nueva queda abierta para siempre. Los atacantes lo saben y buscan en internet justo esos equipos. No necesitan saber quién eres. Solo necesitan que tu equipo sea alcanzable.
El daño no es solo digital
Una laptop hackeada te cuesta datos. Un congelador hackeado te cuesta una semana de inventario. Para un restaurante, una tienda de abarrotes, un consultorio con insumos refrigerados o un laboratorio, eso es dinero real y a veces seguridad real.
Qué les pidió el gobierno a los negocios
El consejo es sencillo y nada exótico. Saca los sistemas de control remoto del internet abierto. Cambia y refuerza las contraseñas. Instala las actualizaciones cuando puedas. Retira los equipos que el fabricante ya no respalda. El jefe interino de ciberseguridad de CISA dijo que toda organización que dependa de estos sistemas debe asumir que puede ser un blanco.
Qué puedes hacer esta semana
- Haz una lista. Recorre tu local y anota cada equipo que se conecta a internet o al Wi-Fi: enfriadores, termóstatos, cámaras, controles de puertas, impresoras y todo lo que un proveedor monitorea a distancia.
- Cambia las contraseñas de fábrica. Si un equipo sigue con la contraseña con la que llegó, es un regalo para los atacantes. Usa contraseñas largas y únicas guardadas en un gestor de contraseñas.
- Hazles una pregunta a tus proveedores. «¿Este control se puede alcanzar desde el internet abierto y todavía envían actualizaciones de seguridad?» Pide la respuesta por escrito.
- Cierra la puerta lateral. El acceso remoto debe pasar por una conexión protegida con verificación en varios pasos, no por un puerto abierto en tu router.
- Separa los equipos. Pon enfriadores y cámaras en su propia red, aparte de las computadoras con datos de clientes y pagos.
- Planea el reemplazo. Si un equipo ya no recibe actualizaciones, presupuesta reemplazarlo. Mientras tanto, descónectalo de internet.
- Ten un plan de respaldo. Piensa qué harías si un enfriador fallara a las 2 a. m. Una alarma de temperatura que no dependa de la misma red es un seguro barato.
En resumen
Antes, ciberseguridad significaba proteger computadoras. Hoy también significa proteger el congelador, el termóstato y la cámara sobre la puerta. No tienes que volverte experto. Necesitas una lista, mejores contraseñas y un plan para el equipo viejo. Eso solo ya te pone por delante de la mayoría de los negocios a los que atacan.
En Incognito Cyber Security ayudamos a pequeñas empresas del sur de Arizona a encontrar esas puertas olvidadas y cerrarlas. Nuestras soluciones de ciberseguridad para pequeñas empresas empiezan con una revisión sencilla de lo que está conectado. Combínalo con protección de equipos, capacitación en ciberseguridad para tu personal y respaldos seguros de datos, y tendrás capas reales. Nuestro filtrado de spam y virus también detiene muchos correos de phishing que inician estos ataques. Si te perdiste nuestro artículo sobre cómo parchear el router y el firewall de tu oficina, va muy bien con este, y encuentras más en nuestro blog.
¿No sabes qué está conectado en tu negocio?
Agenda una visita sin costo y revisamos contigo tus equipos, redes y riesgos. Agenda tu visita →
Envíanos un mensaje
— Nemuel Cruz, Incognito Cyber Security
