TERA Tecnología de Recepción de AlarmasSoftware para centrales receptoras
  1. Inicio
  2. Blog
  3. Tecnología

Tecnología

Neveras a 50 °C: lo que el ataque a los supermercados franceses enseña a una central receptora

Cientos de supermercados franceses perdieron el frío por un ataque remoto que no hizo saltar sus alarmas. Qué lecciones deja para las señales técnicas y la CRA.

· Equipo TERA · EXDESIS · 6 min de lectura

Díptico nocturno: a la izquierda, el pasillo de frescos de un supermercado cerrado con vitrinas empañadas y escarcha derritiéndose, un controlador de frío al que llegan líneas rojas desde fuera y un termómetro que marca 48 °C; una sonda envía una estela verde sobre Madrid bajo la lluvia hasta una central receptora, donde la videowall muestra «Alarma técnica · Temperatura» y una operadora llama al técnico

En la noche del 11 al 12 de octubre, cientos de supermercados franceses se quedaron sin frío. Alguien entró a distancia en los controladores que gobiernan sus neveras, vitrinas y cámaras frigoríficas y activó el ciclo de desescarche de los propios equipos, alargándolo durante horas. Según la prensa especializada, algunos muebles llegaron a 50 °C, hubo pequeños incendios en varias tiendas y hubo que tirar grandes cantidades de producto fresco y congelado. El ministro de Economía francés cifró en unas 700 las tiendas afectadas, de alrededor de 10.000 supermercados que hay en el país, y las pérdidas se estiman en decenas de millones de euros.

El CERT-FR, el equipo de respuesta del Gobierno francés, emitió una alerta el día 12, la amplió el 13 a controladores de varios fabricantes y la actualizó el 16 avisando de que las campañas contra estos equipos probablemente continúan. Según SecurityWeek, un analista de la firma Sekoia declaró a Reuters que también hubo tiendas afectadas en España, Portugal, Polonia, Alemania y Bélgica, sin dar más detalles. INCIBE-CERT recogió el incidente el 20 de octubre.

Parece una noticia de ciberseguridad industrial, pero afecta de lleno a una central receptora por dos motivos: muchas centrales reciben ya señales técnicas de temperatura, frío o climatización de sus abonados, y toda central es, a su vez, un proveedor con conexiones remotas hacia las instalaciones de sus clientes.

Por qué nadie se enteró a tiempo

Lo más inquietante del ataque no es que se pudiera entrar en los equipos, sino que pasara desapercibido durante horas. Los atacantes no rompieron nada: usaron una función normal del controlador, el desescarche. Según Industrial Cyber, además retrasaron o suprimieron las alarmas, de modo que la actividad maliciosa parecía funcionamiento ordinario. Era de noche, las tiendas estaban cerradas y, cuando se detectó, el daño ya estaba hecho. En una sola tienda de Gradignan las pérdidas alcanzaron los 21.000 euros a precio de compra.

De ahí una de las recomendaciones que recoge Industrial Cyber: medir la temperatura de forma independiente, porque el controlador que informa del estado de la instalación puede ser precisamente el equipo comprometido, y vigilar los cambios de configuración, los desescarches no autorizados y la supresión de alarmas.

Lo que puede aportar una central receptora

1. Una segunda vía que no dependa del controlador

Una sonda de temperatura conectada al sistema de alarma, que transmite por su propio comunicador a la central, es exactamente esa medida independiente. Si el controlador de frío está manipulado, la sonda sigue viendo lo que pasa en la cámara y la señal llega a una sala atendida las 24 horas, no a un panel en una tienda cerrada.

2. Operativas pensadas para cada señal y cada hora

Una alta temperatura en una cámara a las tres de la madrugada no se trata igual que un fallo de alimentación o una intrusión. La central necesita saber a quién llamar según el tipo de señal y el horario: el técnico de frío de guardia, el responsable de la tienda o el de mantenimiento de la cadena. Cada hora cuenta.

3. Ver el patrón, no solo la señal

En Francia, el problema no fue una tienda, sino cientos a la vez. Una central que atiende varias sedes de un mismo cliente puede detectar que muchas instalaciones envían la misma alarma técnica en la misma franja horaria, algo que ningún encargado de tienda ve por sí solo.

4. Vigilar también el silencio

Una sonda que deja de comunicar no avisa de que algo va mal. La supervisión periódica de las comunicaciones y el test automático son parte del servicio: si un equipo calla, eso también es una señal que hay que tratar.

La central también es un proveedor con acceso remoto

Intermarché explicó que el ataque habría afectado a un proveedor de servicios que gestionaba la refrigeración de sus tiendas. Y uno de los analistas consultados por Industrial Cyber subrayó que el acceso remoto suele vivir en acuerdos de servicio entre fabricantes, contratistas, equipos de mantenimiento e informática, donde no siempre está claro quién responde de qué.

Una central receptora está en esa misma posición: recibe señales de miles de equipos, puede actuar a distancia sobre muchos de ellos y da acceso a operadores, técnicos y, a veces, a los propios clientes. Las recomendaciones del CERT-FR para los controladores de frío sirven, casi palabra por palabra, para revisar la propia casa:

  • Ningún equipo de gestión expuesto directamente a internet; acceso remoto solo por VPN o redes protegidas, y el filtrado por IP, como mucho, como medida de emergencia.
  • Firmware actualizado y contraseñas por defecto cambiadas.
  • Revisar la configuración completa de los equipos comprometidos y no confiar solo en un reinicio de fábrica: un equipo sin soporte y expuesto puede volver a caer.
  • Inventario de lo que está conectado y responsables claros de cada acceso de terceros.

Muchos de los equipos afectados eran modelos antiguos, sin actualizaciones desde hace años. Es el mismo reto que conocen bien las centrales con comunicadores y receptoras veteranas: lo que sigue funcionando no siempre sigue siendo seguro.

Cómo lo aborda TERA

TERA, el software para centrales receptoras que distribuye, implanta y soporta EXDESIS, gestiona abonados con cientos de detectores y cámaras, y servicios a la medida de cada instalación, con su propia traducción de eventos, operativas y calendarios.

  • Señales técnicas: además de intrusión, incendio, vídeo y control de accesos, trata señales técnicas eléctricas y de climatización, y cuenta con una versión reducida para instalaciones de industria, frío, fotovoltaica o agro.
  • Operativas por tipo de señal: guía al operador con las actuaciones según el tipo de alarma y la instalación, con contactos y operativas con calendario.
  • Comunicaciones bajo control: test y supervisión de las comunicaciones en tiempo real, con calendarios y horarios, y un agente de comunicaciones masivas por email, WhatsApp y SMS para avisar a la vez a todos los responsables afectados.
  • Visión en tiempo real: IBO pone al momento los datos de la operación, sin esperar a procesos nocturnos, para ver patrones entre instalaciones.
  • Accesos y seguridad: SSO, doble autenticación, integración con sistemas de identidad y biometría, y certificación del Esquema Nacional de Seguridad en Categoría Alta.

Los fabricantes que aún no están integrados se incorporan como parte del proyecto. Detrás hay más de 25 años de experiencia construyendo software para centrales receptoras de alarmas.

Si vuestra central recibe señales técnicas o queréis empezar a ofrecer la supervisión de frío y climatización a vuestros clientes, contadnos qué os cuesta hoy y vemos cómo resolverlo con TERA y las adaptaciones que hagan falta. Escribidnos a comercial@exdesis.com o llamadnos al 91 954 17 16.

Fuentes

  • Señales técnicas
  • Ciberseguridad
  • Frío industrial
  • Acceso remoto
  • Supervisión
  • CRA

Sigue leyendo

Otros artículos

A la hora azul, con la sierra nevada al fondo, la entrada de una urbanización de chalets entre pinos y árboles otoñales: un vigilante atiende en una garita acristalada, una cámara lectora de matrículas proyecta un haz cian sobre la placa de un todoterreno detenido ante la barrera y, calle arriba, se acerca una patrulla con luces ámbar; una estela cian cruza los tejados, donde una casa brilla con un halo ámbar de alarma, hasta una central receptora en la que una operadora con auriculares y radio señala la videowall con la cámara del acceso, el plano de la urbanización y el rótulo «Acceso norte · Vehículo no autorizado»
Gestión de CRA

Urbanizaciones con accesos vigilados: qué hace la central con cada matrícula, cada visita y cada alarma

Las cámaras lectoras de matrículas llegan a los accesos de pueblos y urbanizaciones. Cómo ordenar garita, patrulla y central para que cada aviso acabe en una decisión.
Noche de lluvia en Sevilla, con las Setas iluminadas en violeta y la Giralda al fondo: una cámara domo en un báculo enmarca en cian a un peatón con paraguas y a una furgoneta, junto a un panel flotante con dos funciones encendidas, tres apagadas y el reconocimiento facial tachado con un candado rojo; una estela de luz cruza los tejados hasta una central receptora donde una operadora con auriculares apoya la mano en un pulsador mientras la videowall muestra «Detección IA · Persona» y «Verificación humana», con una carpeta «EIPD» y un reloj de arena junto al rótulo «30 días» sobre la mesa
Inteligencia artificial

IA en el vídeo que llega a la central: lo que pide la AEPD antes de activar cada función

La AEPD recuerda que tener una función de IA en la cámara no basta para usarla. Qué supone para la central que recibe y verifica esos eventos.
Noche de luna llena en un gran parque solar: en primer plano, dos ladrones encapuchados con linternas frontales cortan cable de cobre de una zanja junto a una fila de paneles, con bobinas de cobre y una furgoneta abierta; desde una cámara térmica en lo alto de la valla perimetral, con balizas rojas y un zorro cruzando, sale una estela verde hasta una central receptora donde un operador señala la videowall con la imagen térmica de los intrusos, el plano del parque y los rótulos «Intrusión · Sector 7» y «Verificada»; por un camino de tierra llega un coche de la Guardia Civil con las luces azules encendidas
Seguridad privada

Robo de cobre en plantas fotovoltaicas: cómo vigila un parque solar la central receptora

Las bandas del cobre han convertido los parques solares en uno de los avisos más frecuentes de la noche. Qué cambia para la CRA que los vigila y qué conviene preparar.

Hablemos

¿Vemos TERA con un caso real de vuestra central?

Os enseñamos la operativa en una videollamada, con vuestros tipos de alarma, vuestros abonados y vuestra forma de trabajar. Sin compromiso.

Solicitar una demo
El contacto comercial de TERA se realiza a través de su implantadorEXDESIS
Correo comercialcomercial@exdesis.com
Teléfono91 954 17 16
OficinaC/ Chile, 10, oficina 148, 28290 Las Rozas de Madrid (Madrid)