Agencias de EE. UU. advierten sobre una campaña de piratería en curso que afecta sistemas de refrigeración en bases militares, supermercados y un banco de sangre

El gobierno de Estados Unidos emitió el jueves una advertencia conjunta sobre una campaña de piratería en curso dirigida a sistemas de refrigeración y monitoreo de cadena de frío conectados a internet, después de que los atacantes comprometieran congeladores y enfriadores en supermercados de todo el mundo, bases militares estadounidenses y al menos un banco de sangre en Francia.

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el FBI, junto con los Departamentos de Agricultura, Salud y Servicios Humanos, y Transporte, señalaron que los ataques afectan infraestructura crítica en los sectores de alimentación, agricultura, transporte y logística médica. Una ficha informativa complementaria advierte que los atacantes que toman control de estos sistemas pueden alterar la configuración de temperatura, provocando riesgos de incendio, deterioro del inventario y una vida útil más corta del equipo, o forzar unidades a ciclos repetidos de calentamiento y descongelación.

Un patrón que se extiende por varios continentes

Dos oleadas de ataques ya han golpeado al menos a una decena de países de Europa y el Reino Unido, elevando las temperaturas dentro de congeladores y unidades de refrigeración y deteriorando alimentos y productos a gran escala. Varios de los sistemas afectados eran unidades de gestión remota fabricadas por la empresa danesa Danfoss, que ya había dejado de enviar actualizaciones de seguridad para algunos de los controladores que ahora se están explotando.

En Francia, los piratas informáticos atacaron un banco de sangre e intentaron elevar la temperatura de las unidades de almacenamiento en frío que contenían sangre donada; el ataque fue detectado y detenido antes de que se comprometiera ningún suministro de sangre. En Estados Unidos, el Departamento de Defensa está investigando una serie independiente de intrusiones en sistemas de refrigeración de bases militares, un caso reportado inicialmente por el boletín Signal and Silence y confirmado luego por Reuters.

Las sospechas apuntan a Irán

Washington no ha atribuido formalmente la campaña a ningún gobierno o grupo de piratería específico. Sin embargo, los investigadores de seguridad han señalado en gran medida a Irán como la fuente probable, y se informa que funcionarios estadounidenses sospechan lo mismo, según NPR y Nextgov.

«Toda organización que depende de sistemas de refrigeración y monitoreo debe asumir que podría ser un objetivo», declaró Chris Butera, jefe interino de ciberseguridad de CISA, en un comunicado que acompaña al aviso.

Qué piden las agencias a los operadores

El aviso conjunto insta a toda organización que opere equipos de refrigeración o monitoreo de cadena de frío conectados a internet a:

• Desconectar las interfaces de control remoto de internet abierto siempre que sea posible
• Cambiar las contraseñas predeterminadas o reutilizadas en controladores y paneles de monitoreo
• Aplicar sin demora todos los parches disponibles del proveedor
• Retirar o aislar los equipos que ya no cuenten con soporte del fabricante

La campaña pone de relieve un punto débil recurrente en la seguridad de la infraestructura crítica: los sistemas de control industrial, originalmente diseñados para redes locales y aisladas, se conectan cada vez más a internet por comodidad y monitoreo remoto, a menudo sin el refuerzo de seguridad que se aplica a los sistemas informáticos convencionales. Con la distribución de alimentos, las cadenas de suministro de sangre y la logística militar ya confirmadas como objetivos en una sola campaña, es probable que el incidente intensifique la presión sobre los reguladores y los fabricantes de equipos para exigir estándares mínimos de seguridad en la tecnología operativa.