Agencias de EE. UU. advierten sobre ciberataques a sistemas de refrigeración

Cinco agencias federales de EE. UU. emitieron una advertencia conjunta después de que ciberataques interrumpieran los sistemas de refrigeración en supermercados y bancos de sangre en toda Europa.

La advertencia

La Agencia de Ciberseguridad e Infraestructura Segura (CISA), el FBI y los departamentos de Salud y Servicios Humanos, Agricultura y Transporte indicaron que el gobierno federal está "al tanto de actores cibernéticos maliciosos que atacan sistemas de refrigeración industrial y de monitoreo de la cadena de frío a nivel global". Las agencias advirtieron sobre "actividad continua de amenazas cibernéticas" que podrían dirigirse a sistemas de refrigeración utilizados en la atención médica, la agricultura, el transporte y otras industrias de EE. UU.

Los actores maliciosos a nivel mundial están explotando vulnerabilidades y debilidades en los sistemas de refrigeración que están "sin parches" o conectados a internet, dijeron las agencias. "Si se explotan con éxito, los actores podrían cambiar la temperatura y posiblemente causar impactos físicos como riesgos de incendio, pérdida de inventario y cambios en la vida útil del sistema", dijo CISA en un comunicado emitido junto con el FBI, el Departamento de Salud y Servicios Humanos, el Departamento de Agricultura y el Departamento de Transporte.

Incidentes en Europa y EE. UU.

Los minoristas de alimentos reportaron picos inesperados de temperatura en los sistemas de refrigeración, lo que provocó que la comida se echara a perder en tiendas en Luxemburgo, Bélgica y Suecia. Funcionarios en Francia, que también ha sido afectada por ciberataques a supermercados, dijeron el miércoles que su red nacional de suministro de sangre de emergencia fue objetivo de hackers que intentaron elevar las temperaturas de refrigeración en varios bancos de sangre.

El Pentágono dijo en un comunicado la semana pasada que estaba investigando una serie de fallos recientes en congeladores en seis comisaría en bases militares de EE. UU., aunque no está claro si estos incidentes están relacionados. La División de Investigación Criminal del Departamento del Ejército ha lanzado una investigación sobre los incidentes en seis bases militares de EE. UU. en agosto.

Acciones recomendadas

CISA dijo que las empresas que dependen de la refrigeración industrial deben tomar precauciones, incluido cambiar las contraseñas, desconectar los dispositivos del sistema de internet y realizar actualizaciones de software para abordar las vulnerabilidades. "Toda organización que dependa de sistemas de refrigeración y monitoreo debe asumir que podría ser un objetivo", dijo Chris Butera, director ejecutivo interino de asistencia para la ciberseguridad en CISA, en un comunicado.

Las agencias no especificaron si algún sistema de refrigeración ha sido atacado en EE. UU.

Por qué importa

La advertencia señala una creciente preocupación de que los ataques a sistemas de refrigeración podrían extenderse y afectar los sistemas de refrigeración de alimentos en EE. UU., con posibles impactos en supermercados, instalaciones de atención médica, bancos de sangre y comisaría militares.

Fuentes (en inglés)

• politico.com: US agencies issue warning after spate of cyberattacks on refrigerators - POLITICO
• cbsnews.com: Federal agencies warn organizations about potential cyberattacks on industrial refrigerators - CBS News

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.