Ciberataques a sistemas de refrigeración Amenazan alimentos y bancos de sangre a nivel Mundial

La alerta, conjunta de la Agencia de Ciberseguridad (CISA), el FBI y los departamentos de Salud, Agricultura y Transporte, señala que los atacantes están explotando equipos sin actualizar o con acceso a internet para manipular la configuración y forzar ciclos de calentamiento y descongelación.

Las consecuencias de estos ataques van más allá de la pérdida de alimentos, incluyendo daños a los equipos, riesgo de incendio y potenciales problemas de salud para los consumidores si los productos afectados son consumidos. Los atacantes también están manipulando las lecturas de temperatura para ocultar el problema.

Según el informe, los ataques se realizan a través de la omisión de autenticación, la inyección de código arbitrario y la explotación de configuraciones débiles. Se recomienda desconectar los controladores de internet, cambiar las contraseñas predeterminadas, aplicar actualizaciones y reemplazar equipos obsoletos.

El Establecimiento Francés de la Sangre (EFS) confirmó el 2 de noviembre que tres de sus instalaciones que manejan sangre y plasma experimentaron temperaturas inusualmente altas. Afortunadamente, las alarmas y el personal actuaron rápidamente para evitar daños a las muestras.

La semana pasada, la revista Wired informó que la ola de ataques afectó a supermercados en al menos 11 países europeos, resultando en el descarte de grandes cantidades de alimentos. Ataques similares ya habían obligado a cerrar tiendas en Francia en octubre, y en agosto, bases militares estadounidenses sufrieron fallas similares, lo que motivó una investigación conjunta entre el Pentágono y la policía francesa.

En los Países Bajos, al menos 17 negocios, principalmente carnicerías y tiendas de barrio, fueron afectados el 2 de noviembre, según Malwarebytes, citando a la emisora NOS. Las grandes cadenas de supermercados no se vieron afectadas.

Danfoss, el fabricante de muchos de los controladores afectados, declaró a NOS que los sistemas vulnerados permanecieron accesibles a través de conexiones sin protección y con contraseñas predeterminadas. La compañía había instado a sus clientes neerlandeses a desconectar los equipos de internet el 13 de octubre.

Según Wired, Danfoss también señaló que los equipos dañados tenían un firmware desactualizado. Los investigadores sugieren que los ataques fueron relativamente sencillos de ejecutar, con algunas versiones utilizando contraseñas basadas en fechas.

Una alerta previa de CISA de 2025 ya había identificado esta vulnerabilidad en la serie AK-SM 8xxA de Danfoss, incluyendo el uso de contraseñas basadas en la fecha y hora. Aunque no se había reportado explotación en ese momento, el fabricante había publicado una versión corregida.

Los incidentes de noviembre no se limitan a Danfoss; Censys, una firma de análisis de internet, ha vinculado los ataques del 2 de noviembre con los controladores Copeland/Dixell XWEB.

Aunque no se ha identificado al responsable, algunos grupos de hackers prorrusos han reclamado la autoría, aunque sin pruebas sólidas. El Kremlin ha negado cualquier participación. Según fuentes estadounidenses, Irán podría estar detrás de los ataques a las bases militares. La investigación está en curso.

«Estos sistemas críticos de la cadena de frío son demasiado importantes para fallar, pero seguimos aprendiendo lecciones duras», afirmó Josh Corman, investigador de infraestructura crítica del Instituto para la Seguridad y la Tecnología.