US agencies warn attackers are targeting refrigeration systems that protect food and medicine

Cinco agen­cias fe­de­ra­les es­ta­dou­ni­den­ses emi­tie­ron una ad­ver­ten­cia con­jun­ta sobre ci­ber­de­lin­cuen­tes que están ata­can­do con­tro­la­do­res de re­fri­ge­ra­ción in­dus­trial y de la ca­de­na de frío a nivel glo­bal. Los sec­to­res afec­ta­dos in­clu­yen salud, agri­cul­tu­ra, ali­men­ta­ción, trans­por­te y quí­mi­ca, los cua­les de­pen­den de estos me­ca­nis­mos para con­ser­var pro­duc­tos sen­si­bles como ali­men­tos y me­di­ca­men­tos, ade­más de re­gu­lar la ener­gía y re­gis­trar tem­pe­ra­tu­ras.

Los ata­can­tes bus­can vul­ne­ra­bi­li­da­des en con­tro­la­do­res ex­pues­tos a in­ter­net o que ca­re­cen de par­ches de se­gu­ri­dad, uti­li­zan­do mé­to­dos como la omi­sión de au­ten­ti­ca­ción, in­yec­ción de có­di­go y con­fi­gu­ra­cio­nes dé­bi­les. Al in­gre­sar, pue­den al­te­rar los pa­rá­me­tros tér­mi­cos de ma­ne­ra re­mo­ta para ac­ti­var ci­clos de calor o des­con­ge­la­ción con­ti­nua, lo que pone en ries­go los equi­pos, daña el in­ven­ta­rio y ge­ne­ra pe­li­gros de in­cen­dio, ade­más de di­fi­cul­tar que el per­so­nal su­per­vi­se las con­di­cio­nes reales de al­ma­ce­na­mien­to.

Las au­to­ri­da­des re­co­mien­dan des­co­nec­tar los pa­ne­les de con­trol de in­ter­net, em­plear cor­ta­fue­gos ac­tua­li­za­dos si el ac­ce­so re­mo­to es in­dis­pen­sa­ble, ais­lar la tec­no­lo­gía ope­ra­ti­va en redes vir­tua­les se­pa­ra­das y mo­di­fi­car las con­tra­se­ñas pre­de­ter­mi­na­das. Otras me­di­das acon­se­ja­das con­sis­ten en ac­tua­li­zar el firm­wa­re, sus­ti­tuir dis­po­si­ti­vos ob­so­le­tos, li­mi­tar los per­mi­sos me­dian­te lis­tas de au­to­ri­za­cio­nes, man­te­ner res­pal­dos sin co­ne­xión y con­fi­gu­rar aler­tas ante cual­quier va­ria­ción inusual en los ni­ve­les de tem­pe­ra­tu­ra.

En pa­ra­le­lo, se han re­gis­tra­do in­ci­den­tes re­cien­tes en Eu­ro­pa que afec­ta­ron su­per­mer­ca­dos en di­ver­sos paí­ses con la pér­di­da de pro­duc­tos al­ma­ce­na­dos tras la ma­ni­pu­la­ción re­mo­ta de sus sis­te­mas de re­fri­ge­ra­ción, así como au­men­tos de tem­pe­ra­tu­ra de­tec­ta­dos en ban­cos de san­gre fran­ce­ses a tra­vés de un pro­vee­dor. Aun­que las iden­ti­da­des de los res­pon­sa­bles no han sido es­cla­re­ci­das, la sin­cro­ni­za­ción de estas ac­cio­nes en el te­rri­to­rio eu­ro­peo apun­ta a la po­si­ble par­ti­ci­pa­ción de un actor es­ta­tal.