FBI, CISA warn of cyberattacks targeting refrigeration systems

Va­rias agen­cias gu­ber­na­men­ta­les de Es­ta­dos Uni­dos han emi­ti­do una aler­ta con­jun­ta di­ri­gi­da a los ope­ra­do­res de in­fra­es­truc­tu­ras crí­ti­cas para ad­ver­tir­les sobre ci­ber­ata­ques di­ri­gi­dos a nivel glo­bal con­tra sis­te­mas de re­fri­ge­ra­ción in­dus­trial y mo­ni­to­reo de la ca­de­na de frío. Los pi­ra­tas in­for­má­ti­cos están apro­ve­chan­do fa­llas de se­gu­ri­dad, con­fi­gu­ra­cio­nes dé­bi­les y dis­po­si­ti­vos co­nec­ta­dos a in­ter­net que ca­re­cen de par­ches para al­te­rar el fun­cio­na­mien­to de los equi­pos de en­fria­mien­to.

Los ata­can­tes con­si­guen mo­di­fi­car las tem­pe­ra­tu­ras y ac­ti­var ci­clos de calor me­dian­te la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des como la omi­sión de au­ten­ti­ca­ción y la in­yec­ción de có­di­go. Estas ac­cio­nes ma­li­cio­sas pue­den pro­vo­car la pér­di­da de ali­men­tos y mer­can­cías, daños y re­duc­ción de la vida útil en los apa­ra­tos, ries­gos de in­cen­dio, con­di­cio­nes de al­ma­ce­na­mien­to in­se­gu­ras y la pér­di­da de vi­si­bi­li­dad sobre la tem­pe­ra­tu­ra real para los ope­ra­do­res.

Ante esta si­tua­ción, las au­to­ri­da­des es­ta­dou­ni­den­ses re­co­mien­dan a las or­ga­ni­za­cio­nes re­ti­rar los con­tro­la­do­res de re­fri­ge­ra­ción de in­ter­net, mo­di­fi­car las con­tra­se­ñas pre­de­ter­mi­na­das, ins­ta­lar ac­tua­li­za­cio­nes de se­gu­ri­dad, ais­lar la tec­no­lo­gía ope­ra­ti­va de las redes em­pre­sa­ria­les y es­ta­ble­cer lí­mi­tes se­gu­ros de tem­pe­ra­tu­ra. Esta ad­ver­ten­cia surge a raíz de in­ci­den­tes pre­vios re­gis­tra­dos en Eu­ro­pa que afec­ta­ron a su­per­mer­ca­dos y a ins­ta­la­cio­nes de al­ma­ce­na­mien­to de san­gre me­dian­te la ma­ni­pu­la­ción re­mo­ta de sus sis­te­mas de re­fri­ge­ra­ción.