Alerta mundial por los ciberataques contra los sistemas de refrigeración

La agencia de ciberdefensa estadounidense, CISA, y el FBI, han emitido una alerta ante los ciberataques contra los sistemas de refrigeración industrial y de control de la cadena de frío en todo el mundo, lo que está provocando desde deterioro de los alimentos o productos refrigerados, daños en los equipos y riesgos de incendio.

La advertencia fue emitida conjuntamente por los Departamentos de Salud y Servicios Humanos (HHS), Agricultura (USDA) y Transporte (DOT) de los Estados Unidos, instando a los operadores de infraestructuras críticas a asegurar los controladores de refrigeración vulnerables utilizados en la atención médica, la producción de alimentos, las instalaciones químicas y el transporte.

«A nivel mundial, los ciberdelincuentes están atacando las vulnerabilidades y debilidades de los controladores electrónicos de temperatura y los controladores de refrigeración comerciales que no han sido actualizados o que son accesibles a través de Internet, en supermercados y otros almacenes frigoríficos industriales», advierte la CISA .

Ciberataques contra los sistemas de refrigeración

Lo que comenzó como un ataque puntual a un grupo de supermercados franceses, se extendió posteriormente a nueve países europeos y después a otros sectores más allá de la distribución alimentaria. Lo último conocido es simplemente lamentable. El Servicio Francés responsable informó de un incidente de ciberseguridad que afectó a un proveedor de equipos de refrigeración de productos sanguíneos había alterado la temperatura y la configuración de descongelación en tres instalaciones utilizadas para almacenar un material esencial para atención médica, transfusiones y las destinadas a fraccionamiento para la fabricación de medicamentos. 

«Toda organización que dependa de sistemas de refrigeración y monitorización debería asumir que podría ser un objetivo», declaró Chris Butera, subdirector ejecutivo interino de ciberseguridad de CISA, asegurando que los atacantes están explotando las vulnerabilidades de los controladores electrónicos de temperatura y los sistemas de gestión de refrigeración comerciales que no han sido actualizados o que son accesibles a través de Internet.

El modus operandi es conocido y se repite en todos los casos. Los ciberdelincuentes se infiltran en los servidores de control aprovechando alguna vulnerabilidad y modifican de forma remota la temperatura de estos congeladores controlados en línea, descongelando rápidamente su contenido. Según las agencias, los atacantes pueden explotar vulnerabilidades de elusión de autenticación, fallos de inyección de código arbitrario o configuraciones débiles para modificar los ajustes de temperatura y forzar a los equipos de refrigeración a realizar ciclos continuos de calentamiento o descongelación.

Los ataques exitosos pueden provocar pérdidas de inventario, reducir la vida útil de los equipos, generar riesgos de incendio y crear condiciones de almacenamiento inseguras. Los atacantes también pueden reducir la visibilidad de las temperaturas actuales, impidiendo que los operadores detecten problemas.

En respuesta a una amenaza que se está extendiendo a todo el mundo, las agencias instan a las organizaciones a desconectar los controladores de refrigeración de Internet, asegurar el acceso remoto necesario, cambiar las contraseñas predeterminadas y aplicar las actualizaciones de seguridad disponibles. También recomiendan aislar los sistemas de tecnología operativa de las redes empresariales y establecer límites de temperatura seguros para evitar que los controladores funcionen fuera de los rangos aceptables.

Estos casos de ciberataques contra los sistemas de refrigeración confirman el aumento de las intrusiones cibernéticas en infraestructura industrial física y parecen ir de la mano de la proliferación de agentes de IA, que sigue teniendo un gran impacto en la ciberseguridad global, ya que permiten campañas maliciosas cada vez más avanzadas y baratas, extendiéndolas a grupos sin experiencia que hasta ahora no contaban con capacidad técnica.