En apenas unas horas este martes, unos siete aviones han recibido avisos anónimos de que a bordo había una bomba. El saldo: vuelos desviados y algunos aeropuertos paralizados horas, con las aeronaves apartadas y los artificieros comprobando que en todos los casos era una falsa alarma. Casi a la vez, numerosos supermercados de Bélgica o Suecia han amanecido esta semana con miles de kilos de alimentos echados a perder: piratas informáticos habían atacado los congeladores.
Durante 48 horas, Europa ha conocido las implicaciones de ser un objetivo en el plano de una guerra híbrida. Por el momento nadie ha reivindicado las falsas alarmas que han puesto patas arriba el espacio aéreo europeo, ni tampoco se sabe quién está detrás de los incidentes informáticos que han golpeado a los frigoríficos de supermercados en Bélgica, Suecia y otros países europeos (como ya lo hiciera en Francia hace un mes).
Pero las autoridades europeas ya hablan de una "oleada de falsas alarmas maliciosas". Reino Unido, por ejemplo, ha reivindicado que su sistema de seguridad aérea es "uno de los más robustos del mundo" y ha sido capaz de lidiar "con amenazas potenciales como la oleada de falsas alarmas que hemos visto hoy". La emisora británica BBC incide además en que las autoridades internacionales cooperarán para descubrir quién ha podido estar detrás de esta oleada... si es que hay un solo responsable.
Un especialista en seguridad aérea consultado por la misma BBC, Paul Mason, ha explicado en la tarde de este martes que estas falsas alarmas responden a un "acto deliberado por parte de un actor muy profesional; no de una serie de llamadas fortuitas". Es lo que deduce tras ver que este tipo de avisos anónimos de bomba han merecido la preocupación y la activación de los protocolos de seguridad en varias aerolíneas distintas.
Poco más se sabe por el momento en torno a los incidentes, que también se han visto en España: un vuelo procedente de Manchester (Reino Unido) tuvo que aterrizar y ser apartado en el aeropuerto de Murcia, que durante unas horas detuvo su operativa mientras la Guardia Civil desalojaba e inspeccionaba la aeronave. Las autoridades búlgaras han explicado, por otro lado, que el aviso de bomba de dos vuelos que aterrizaron este martes en Sofía lo recibieron por correo electrónico.Los supermercados y la alimentación, otro objetivo
El hackeo a varios supermercados en Bélgica (con ataques también registrados en otros países europeos) ha dejado unos 100.000 euros en pérdidas por alimentos estropeados. El episodio fue similar al que se vio en sobre todo Francia hace un mes: los sistemas de refrigeración de grandes cadenas minoristas (como Delhaize o Carrefour) se pusieron en modo "descongelación" de madrugada, alcanzando los 50 grados centígrados en algunos casos.
En este caso, el incidente se ha producido además apenas unos días después de que una empresa especializada en ciberseguridad llamada Forescout publicara una investigación: 12.976 servicios de gestión de instalaciones frigoríficas están accesibles en internet y son vulnerables a terceros. Todo ello a través de un popular buscador llamado Shodan, que es, en pocas palabras, un buscador como Google pero en vez de encontrar páginas web encuentra dispositivos conectados a la red de redes.
Muchos de estos sistemas en realidad son elementos que conectan múltiples neveras y congeladores de supermercados y de otras instalaciones de frío: este tipo de dispositivos se conectan a internet porque su gestión se suele centralizar. El problema es que según ha descubierto Forescout, en Shodan hay cerca de 13.000 de estos puntos de acceso vulnerables. Y España tiene tantos agujeros como Bélgica.Por países, de hecho, Francia es el país europeo que más servicios se encuentran vulnerables en Shodan, seguido de Italia, Grecia o EEUU. De nuevo, en este caso (o en el francés de hace unas semanas) no se sabe qué actores han podido estar detrás del incidente; aunque la firma de ciberseguridad que ha hecho el estudio identifica a dos grupos de hacktivistas prorrusos detrás de muchos de los incidentes vistos: NoName 057(16) y Z-Pentest Alliance.
Crecen las denuncias contra Rusia por presuntos "ataques híbridos"
A este maremágnum hay que sumar las vulnerabilidades detectadas en el lenguaje PHP hace unas semanas, que pusieron internet en alerta máxima al entender que la mayoría de páginas web del mundo se construyen sobre ese código. Muchos gobiernos europeos lanzaron advertencias públicas recomendando instalar todos los parches de seguridad necesarios para evitar que esas nuevas vulnerabilidades recién descubiertas pudiesen ser aprovechadas por los actores maliciosos.
En España esa recomendación llegó solo desde el Instituto Nacional de Ciberseguridad (INCIBE), pero es buena cuenta de una máxima que los especialistas en seguridad informática tienen cada vez más clara: las esferas del mundo digital y del mundo físico ya están prácticamente solapadas y los ataques informáticos ya tienen incidencias palpables en este último. Eso, en el contexto de guerra híbrida (noticias falsas, propaganda, ciberataques) cobra especial relevancia.Frente a ello, la Unión Europea no ha hecho ningún comentario público. Solo una recomendación un tanto desafortunada; ya que este martes 3 de noviembre los perfiles en redes sociales de la Comisión Europea ha recordado todos los desarrollos normativos que hay en marcha para que Europa sea más resiliente con una sociedad más "preparada". Entre esas normas, el "consejo" de crear una "mochila de emergencia" ante catástrofes.
Todo ello mientras las amenazas de guerra híbrida no paran de crecer. A finales del mes pasado los ministros de Defensa de Francia, Alemania, Italia, Polonia y Reino Unido emitieron una declaración conjunta. En ella advirtieron que las "continuas violaciones" (rusas) del "espacio aéreo aliado" así como "sus actos de sabotaje y el creciente uso de ataques híbridos multidominio no debilitan nuestra unidad, solidaridad y cohesión".
