El 5 de noviembre, el gobierno de Estados Unidos lanzó una advertencia sobre una amenaza cibernética activa dirigida contra sistemas de refrigeración industrial, la cual pone en peligro instalaciones de almacenamiento térmico a nivel nacional. El aviso fue emitido de manera conjunta por la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), el FBI, y los departamentos de Salud y Servicios Humanos, Agricultura y Transporte.
Según las autoridades federales, ciberdelincuentes aún no identificados están explotando vulnerabilidades en controladores electrónicos de temperatura y equipos de frío comercial que funcionan conectados a la red pública o que carecen de actualizaciones de seguridad.
Los expertos advierten que un ataque exitoso podría modificar los niveles térmicos, generar pérdidas millonarias en inventarios, acortar la vida útil de la maquinaria y desencadenar riesgos físicos graves, como posibles incendios.
La alerta de ciberseguridad alcanza a hospitales y a la seguridad alimentaria
Este comunicado oficial abarca sectores clave como supermercados, centros de salud, depósitos frigoríficos, laboratorios médicos y empresas de transporte. Chris Butera, director ejecutivo adjunto interino de ciberseguridad en CISA, declaró:
“Toda organización que dependa de sistemas de refrigeración y monitoreo debe suponer que puede ser un objetivo”
, según reportó Reuters.
Por su lado, Brett Leatherman, director de operaciones de la rama cibernética del FBI, indicó que el gobierno está detectando ataques contra estos dispositivos en sectores de infraestructura crítica a escala global.
La vulnerabilidad de estos equipos afecta directamente la seguridad alimentaria y la conservación de insumos médicos esenciales. Joshua Corman, especialista del Institute for Security and Technology, señaló en declaraciones recogidas por CBS News que existen pocas empresas fabricantes de equipos de refrigeración industrial, lo que incrementa la probabilidad de que múltiples almacenes y centros sanitarios compartan las mismas debilidades técnicas.
Los ataques a la cadena de frío dejaron daños en Europa y bases militares
La advertencia federal llega en medio de una serie de intrusiones digitales detectadas en los últimos meses tanto en América como en Europa. De acuerdo con Reuters, investigadores del Pentágono consideran como un ciberataque un conjunto de fallas que en agosto afectó las unidades frigoríficas de tiendas de abarrotes en seis bases militares de Estados Unidos. La División de Investigación Criminal del Ejército abrió una investigación oficial al respecto, según confirmó Thomas Hamilton, portavoz de esa dependencia, a CBS News.
En el Viejo Continente, los sabotajes provocaron pérdidas de gran magnitud en el comercio minorista y los servicios de salud. Francia sufrió el mes pasado daños por decenas de millones de euros tras un ataque digital contra congeladores comerciales, mientras que más de 100 tiendas europeas experimentaron anomalías térmicas en sus equipos. Las autoridades francesas también revelaron que ciberdelincuentes intentaron elevar la temperatura en bancos de sangre de la red nacional de emergencias.
El FBI detalló que los atacantes apuntaron contra tres instalaciones de servicios de hemodonación en el extranjero, aunque la operación fracasó gracias a los sistemas de alerta preventiva que operaban en esos lugares. Asimismo, cadenas de alimentos en Luxemburgo, Bélgica y Suecia sufrieron aumentos imprevistos de calor que arruinaron mercadería perecedera en sus establecimientos.
Medidas de protección para equipos de refrigeración industrial
Ante la repetición de estos incidentes, las agencias federales instaron a los administradores de cadenas de supermercados, depósitos mayoristas y hospitales a revisar de inmediato sus defensas. Las autoridades enfatizaron la necesidad de blindar los dispositivos contra accesos remotos no autorizados para evitar interrupciones operativas.
Para reducir la exposición a posibles ataques, CISA y el FBI recomendaron aplicar las siguientes medidas técnicas prioritarias:
- Desconectar los controladores del internet público y colocar el acceso detrás de un cortafuegos (firewall).
- Separar los dispositivos de refrigeración de las redes corporativas internas.
- Reemplazar las contraseñas predeterminadas por claves complejas y únicas.
- Instalar rápidamente las actualizaciones de software que corrigen fallas conocidas.
- Conocer los parámetros con los que los proveedores configuran cada equipo.
- Establecer límites de temperatura seguros y verificar que las notificaciones de alarma lleguen a los contactos adecuados.
Fuente: Infobae