WASHINGTON, Estados Unidos.— El Gobierno estadounidense advirtió sobre una “amenaza cibernética constante” contra los sistemas de refrigeración industrial y pidió a las organizaciones que dependen del almacenamiento en frío asumir que podrían convertirse en objetivo de ataques informáticos.
La alerta fue emitida después de una serie de incidentes contra congeladores comerciales en Estados Unidos y Europa. De acuerdo con las autoridades, actores cibernéticos maliciosos no identificados están aprovechando vulnerabilidades en controladores electrónicos utilizados para regular la temperatura y la refrigeración comercial.
Estos dispositivos se encuentran en tiendas de alimentos e instalaciones de almacenamiento en frío. Algunos pueden ser localizados y manipulados debido a que permanecen accesibles a través de la red pública de internet, explicó el comunicado difundido por agencias estadounidenses.
Manipulación podría tener consecuencias físicas
La advertencia fue presentada conjuntamente por la Oficina Federal de Investigaciones (FBI), la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA), así como por los departamentos de Sanidad, Transporte y Agricultura de Estados Unidos.
Las dependencias señalaron que una intrusión exitosa permitiría a los atacantes modificar la temperatura de los equipos. Esta manipulación podría tener consecuencias que irían más allá de una interrupción informática, debido a la función que cumplen los sistemas dentro de establecimientos comerciales y almacenes.
“Si logran explotar estas vulnerabilidades, los atacantes podrían alterar la temperatura y, posiblemente, provocar consecuencias físicas como riesgos de incendio, pérdida de existencias y alteraciones en la vida útil del sistema”, indicó el comunicado.
Aunque las autoridades no proporcionaron detalles sobre la identidad o ubicación de los responsables, el documento sostiene que el riesgo para los almacenes frigoríficos comerciales continúa vigente.
Organizaciones deben asumir que son un objetivo
Chris Butera, subdirector ejecutivo en funciones de ciberseguridad de la CISA, afirmó que las entidades que operan sistemas de refrigeración y monitoreo deben considerar la posibilidad de ser atacadas.
“Todas las organizaciones que dependen de sistemas de refrigeración y monitorización deben asumir que podrían ser un objetivo”, declaró el funcionario.
Por su parte, Brett Leatherman, director de Operaciones de la División Cibernética del FBI, señaló que el Gobierno está detectando ataques contra esta clase de sistemas en sectores considerados parte de la infraestructura crítica en diferentes lugares del mundo.
La alerta se produce después de al menos tres oleadas de ataques informáticos que afectaron a refrigeradores y congeladores comerciales durante los últimos meses. Los incidentes han incrementado la preocupación por la capacidad de los atacantes para manipular de manera remota equipos conectados a internet.
Recomiendan desconectar los controladores de internet
Ante este escenario, el Gobierno estadounidense pidió a los operadores de sistemas de control de refrigeración industrial desconectar sus dispositivos de la red pública de internet. También recomendó separarlos de las redes corporativas para limitar el alcance de una posible intrusión.
Las autoridades solicitaron aplicar sin demora las actualizaciones de software disponibles. Estas medidas buscan reducir la exposición de los controladores y dificultar que actores externos aprovechen vulnerabilidades para modificar su funcionamiento.
La advertencia abarca a establecimientos y organizaciones que dependen de la refrigeración y el monitoreo constante de temperatura. El llamado se concentra particularmente en los equipos que pueden consultarse o administrarse desde internet sin un aislamiento adecuado.
El comunicado no atribuyó los ataques a un grupo específico ni precisó cuántas instalaciones fueron afectadas. Sin embargo, la participación conjunta de varias agencias refleja la preocupación oficial por las posibles consecuencias operativas y físicas de una intrusión en este tipo de infraestructura.
