- Golpe a las criptomonedas: Binance alerta de un ciberataque con 6.300 millones de dólares comprometidos
- Australia sufre el «primer ataque de una IA contra un gobierno» y alerta al mundo entero
El FBI y la agencia estadounidense de ciberseguridad CISA han alertado, junto a los departamentos de Salud, Agricultura y Transporte, de ciberataques activos contra sistemas de refrigeración industrial y de monitorización de cadena de frío en todo el mundo. Los atacantes aprovechan controladores de temperatura expuestos a internet para forzar ciclos de calentamiento o descongelación, con riesgo de pérdida de alimentos, averías en los equipos e incendios.
La advertencia conjunta, publicada el jueves 5 de noviembre, señala que los ciberdelincuentes explotan controladores electrónicos de temperatura sin parchear o accesibles desde internet: los mismos equipos que usan hospitales, supermercados, plantas de alimentación y empresas de transporte para gestionar sus cámaras frigoríficas. Vamos a ver qué ha pasado ya en Europa y qué debes revisar si tu negocio depende de uno de estos equipos.
Qué vulnerabilidades explotan los atacantes
CISA lo resume así en el aviso conjunto: «A nivel global, los actores maliciosos atacan vulnerabilidades y debilidades en controladores electrónicos de temperatura sin parchear o accesibles desde internet, además de controladores de refrigeración comercial en tiendas de alimentación y almacenes en frío». Estos dispositivos permiten gestionar de forma remota los ciclos de descongelación y el funcionamiento de los equipos de enfriamiento, una comodidad que se convierte en punto débil si no está bien protegida.
El aviso detalla tres vías de entrada: fallos de omisión de autenticación, inyección de código arbitrario y configuraciones débiles que dejan el controlador accesible con la contraseña de fábrica. Con cualquiera de las tres, el atacante puede modificar los ajustes de temperatura y forzar el equipo a un ciclo continuo de calentamiento o descongelación. Chris Butera, director ejecutivo adjunto de Ciberseguridad en CISA, lo resume así: «Toda organización que dependa de sistemas de refrigeración y monitorización debe asumir que podría ser un objetivo».
Los ataques confirmados en supermercados franceses y en un banco de sangre
Los incidentes confirmados hasta ahora se concentran en Europa, aunque la alerta conjunta cubre comercios minoristas, almacenamiento en frío, sanidad y transporte en todo el mundo. En octubre, un grupo de atacantes comprometió los controladores de entre 250 y 350 supermercados franceses y activó de forma remota las funciones de descongelación, elevando la temperatura en neveras y congeladores.
Una segunda oleada registrada en noviembre afectó a más de 115 tiendas en seis países europeos: algunos sistemas se apagaron por completo y otros llegaron a marcar 50 °C. El 3 de noviembre, el Establecimiento Francés de la Sangre (EFS) confirmó un ataque contra uno de sus proveedores de refrigeración, el cual había alterado los ajustes de temperatura y descongelación en tres instalaciones donde se almacenan productos sanguíneos. Ni CISA ni las autoridades francesas han identificado públicamente al grupo responsable de estos ataques.
Cómo de fácil es atacar estos sistemas
La dificultad depende de cómo tengas configurada la red. Si el controlador está expuesto directamente a internet y conserva la contraseña de fábrica, comprometerlo es trivial: no hacen falta herramientas sofisticadas, solo localizar el dispositivo y probar los accesos conocidos. El problema es que muchos entornos industriales priorizan la comodidad del acceso remoto frente a la seguridad perimetral.
Si tu instalación segmenta bien las redes, la cosa cambia: el atacante tiene que comprometer antes la red corporativa (IT) para saltar después a la red operativa (OT) donde están estos controladores, un paso que reduce mucho el número de objetivos accesibles. Una vez dentro, las consecuencias van más allá de unas neveras apagadas: pérdida de visibilidad sobre la temperatura real, desgaste prematuro del equipo y riesgo de incendio si el motor trabaja fuera de su rango.
Qué medidas piden aplicar el FBI y CISA
Las agencias firmantes (FBI, CISA, HHS, USDA y DOT) marcan una hoja de ruta concreta que puedes aplicar si gestionas alguno de estos equipos, ya sea en un supermercado, un hospital o una planta de alimentación. Desde CISA han indicado que es necesario fortalecer la ciberseguridad en estos sistemas.
- Retira los controladores de internet: no deberían tener una IP pública accesible directamente.
- Asegura el acceso remoto: mediante una VPN corporativa con autenticación multifactor.
- Cambia las contraseñas por defecto: antes de poner en marcha cualquier equipo nuevo.
- Segmenta las redes: aísla la tecnología operativa (OT) de las redes de negocio (IT).
- Aplica actualizaciones y límites seguros: instala los parches disponibles y configura el hardware para que rechace instrucciones fuera de rango.
El caso del banco de sangre francés muestra lo que hay detrás de estos números: una cadena de frío rota no solo estropea mercancía, también pone en riesgo reservas médicas que dependen de donantes y no se recuperan de forma inmediata.