Finalmente, el hackeo de las neveras de supermercados en Francia es bastante más serio de lo que parecía en un principio. Carrefour ya ha reconocido cerca de 80 tiendas afectadas. Intermarché y Netto, más de 300. Lo más gracioso es la forma en la que accedieron a los sistemas. Usuario "admin” y la fecha del día como contraseña. No hay ningún ataque sofisticado aquí, pero fallaron varias cosas básicas a la vez: 1. Credenciales por defecto o predecibles en equipos en producción. 2.Sistemas OT (los que controlan máquinas físicas) expuestos directamente a internet. Claroty cuenta 2.765. 3. Software sin parchear durante años, porque “es una nevera, quién la va a atacar?”. 4. Ninguna segmentación: el controlador del frío es accesible igual que una web. La lección que podemos aprender aquí es simple: todo lo que está conectado a la red es un sistema informático, y hay que tratarlo como tal. Y sí, También neveras u otros electrodomésticos/domótica. Da igual el vector de ataque inicial o lo complejo que sea un ataque. El resultado acaba siendo el mismo.