Gobierno de EE. UU. advierte sobre amenaza cibernética continua a refrigeradores industriales

El gobierno de EE. UU. emitió una advertencia conjunta el jueves que señala una "amenaza cibernética continua" dirigida a unidades de refrigeración industrial. La declaración, firmada por la Agencia de Seguridad de la Información y Ciberseguridad (CISA), el FBI y varios departamentos federales, indica que los atacantes están comprometiendo sistemas de refrigeración conectados a Internet en supermercados, instalaciones de almacenamiento en frío y bases militares. La alerta destaca que los ataques están afectando infraestructuras críticas como la industria alimentaria, la agricultura, el transporte y el envío de medicamentos. Si los sistemas son explotados con éxito, los atacantes podrían cambiar la temperatura de los equipos, provocando riesgos de incendio, pérdida de inventario y alteraciones en la vida útil de los sistemas. Los incidentes se han registrado en el Reino Unido y en varios países europeos en las últimas semanas. Dos oleadas de ataques permitieron a los hackers subir la temperatura de congeladores y unidades de enfriamiento en al menos una docena de países, lo que provocó la descomposición de alimentos y la destrucción de productos frescos. Entre los sistemas afectados se encontraban unidades de refrigeración remota fabricadas por la empresa danesa Danfoss, que había dejado de proporcionar actualizaciones de seguridad a sus clientes. Un caso destacado involucró a un banco de sangre en Francia, donde los atacantes intentaron elevar la temperatura de las unidades de refrigeración que almacenan sangre donada. El ataque fue detenido antes de que pudiera comprometer los suministros de sangre, según los informes. El Departamento de Defensa de EE. UU. está investigando una serie de ataques dirigidos a congeladores utilizados por las fuerzas armadas. Los incidentes fueron reportados inicialmente por los medios Signal y Silence. Aunque el gobierno no ha atribuido los ataques a un grupo o nación específica, los investigadores de seguridad han señalado a Irán como posible responsable, y funcionarios estadounidenses también sospechan que Irán es el actor principal. Para protegerse, CISA, el FBI y los departamentos de Agricultura, Salud y Servicios Humanos, y Transporte han recomendado que las organizaciones retiren los sistemas de control remoto de Internet, cambien y fortalezcan las contraseñas, apliquen parches cuando sea posible y retiren el equipo que ya no recibe soporte del proveedor. En una hoja de datos aparte, los departamentos advirtieron que los atacantes podrían intentar forzar a las unidades a ciclos continuos de calentamiento y descongelación, lo que puede provocar pérdidas masivas de inventario y riesgos de seguridad en el equipo. El jefe interino de ciberseguridad de CISA, Chris Butera, afirmó que "cualquier organización que dependa de sistemas de refrigeración y monitoreo debe asumir que podría ser objetivo". La advertencia subraya la creciente vulnerabilidad de los sistemas de refrigeración industrial a ataques cibernéticos y la necesidad de reforzar la seguridad de la cadena de frío para proteger la integridad de alimentos, medicamentos y suministros militares.