El FBI y la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) han emitido una alerta conjunta en la que advierten de que hackers están atacando de forma activa sistemas industriales de refrigeración y de monitoreo de la cadena de frío en todo el mundo. Estos ataques podrían provocar el deterioro de alimentos, daños en los equipos y riesgos de incendio.
La advertencia se publicó junto con los departamentos de Salud y Servicios Humanos (HHS), Agricultura (USDA) y Transporte (DOT) de Estados Unidos, que instan a los operadores de infraestructuras críticas a proteger los controladores de refrigeración vulnerables utilizados en sanidad, producción alimentaria, instalaciones químicas y transporte.
«Toda organización que dependa de sistemas de refrigeración y monitoreo debería asumir que puede ser un objetivo», afirmó Chris Butera, director ejecutivo adjunto en funciones de Ciberseguridad de la CISA.
Según el aviso conjunto difundido el jueves, los atacantes explotan debilidades en controladores electrónicos de temperatura y en sistemas comerciales de gestión de refrigeración que no están parcheados o que son accesibles desde internet. Estos dispositivos permiten a los operadores supervisar temperaturas de forma remota, gestionar ciclos de descongelación y controlar el equipo de enfriamiento.
«A nivel global, actores cibernéticos maliciosos están atacando vulnerabilidades y debilidades en controladores electrónicos de temperatura y controladores comerciales de refrigeración sin parchear o accesibles desde internet en supermercados y almacenes frigoríficos», advirtió la CISA.
Las agencias señalan que los atacantes podrían aprovechar vulnerabilidades de omisión de autenticación, fallos de inyección de código arbitrario o configuraciones débiles para modificar los ajustes de temperatura y forzar a los equipos de refrigeración a entrar en ciclos continuos de calefacción o descongelación.
Un ataque exitoso puede causar pérdidas de inventario, reducir la vida útil de los equipos, generar riesgos de incendio y crear condiciones de almacenamiento inseguras. Los atacantes también podrían dificultar la visibilidad de las temperaturas actuales, impidiendo que los operadores detecten problemas.
La alerta se produce después de una serie de ataques contra sistemas de refrigeración europeos que han perturbado supermercados e instalaciones de almacenamiento de sangre.
En octubre, los hackers comprometieron los controladores de refrigeración de entre 250 y 350 supermercados franceses, según estimaciones, y activaron de forma remota las funciones de descongelación, elevando las temperaturas de frigoríficos y congeladores.
Una segunda oleada de ataques notificada en noviembre afectó a más de 115 tiendas en seis países europeos; algunos sistemas de refrigeración se apagaron por completo y otros elevaron las temperaturas hasta los 50 °C (122 °F).
El 3 de noviembre, el Establecimiento Francés de Sangre (EFS) confirmó que un incidente de ciberseguridad que afectó a un proveedor de equipos de refrigeración había alterado los ajustes de temperatura y descongelación en tres instalaciones utilizadas para almacenar productos sanguíneos.
Ante la amenaza continua, las agencias estadounidenses recomiendan a las organizaciones retirar los controladores de refrigeración de internet público, proteger el acceso remoto necesario, cambiar las contraseñas predeterminadas y aplicar las actualizaciones de seguridad disponibles. También aconsejan aislar los sistemas de tecnología operativa de las redes corporativas y establecer límites de temperatura seguros para evitar que los controladores funcionen fuera de rangos aceptables.
Deja una respuesta