El FBI y la CISA alertan de ataques a frigoríficos industriales en todo el mundo

Cómo operan los atacantes

Según las autoridades, los atacantes van a por reguladores de temperatura y controladores de frigoríficos de supermercados y almacenes refrigerados. Aprovechan fallos de dispositivos obsoletos, a menudo accesibles desde Internet por cualquiera. Una vez dentro, pueden forzar los equipos a calentar o a iniciar un desescarche, lo que sobrecalienta el contenido.

Además de la pérdida de existencias, las autoridades citan desgaste prematuro de los equipos, riesgo de incendio y peligro sanitario para los consumidores. Los atacantes también pueden ocultar a los administradores la temperatura real, lo que abriría la puerta a vender productos en mal estado. "Cualquier organización que dependa de sistemas de refrigeración y monitorización debe asumir que podría ser un objetivo", advierte Chris Butera, director adjunto en funciones de ciberseguridad de la CISA.

La alerta llega tras una ola de ataques contra supermercados europeos, sobre todo franceses. El mes pasado, cientos de tiendas francesas vieron cómo sus frigoríficos subían hasta 50 °C durante la noche. Después, ataques similares afectaron a varios países europeos y a las cámaras frías del Établissement français du sang. En Estados Unidos, el Pentágono investiga fallos sospechosos de congeladores en bases militares, según Reuters.

Medidas recomendadas

Las autoridades piden actuar "de inmediato": desconectar los equipos de Internet, cambiar las contraseñas por defecto, aplicar actualizaciones y sustituir los dispositivos antiguos sin soporte del fabricante.

Algunas empresas ya han reaccionado. Según Censys, los controladores Danfoss expuestos en Internet bajaron de 3.004 a 708 entre el 9 de octubre y el 5 de noviembre. Aun así, miles siguen accesibles, entre ellos 2.420 de Dixell, otra marca afectada por intrusiones.