El FBI y la CISA advierten sobre ciberataques dirigidos a sistemas de refrigeración.

El FBI y la CISA advierten que los piratas informáticos están atacando activamente los sistemas de refrigeración industrial y de monitoreo de la cadena de frío en todo el mundo, lo que podría provocar el deterioro de los alimentos, daños en los equipos y riesgos de incendio.

La advertencia se emitió conjuntamente con los Departamentos de Salud y Servicios Humanos (HHS), Agricultura (USDA) y Transporte (DOT) de los Estados Unidos, instando a los operadores de infraestructura crítica a proteger los controladores de refrigeración vulnerables utilizados en el sector sanitario, la producción de alimentos, las instalaciones químicas y el transporte.

"Toda organización que dependa de sistemas de refrigeración y monitoreo debe asumir que podría ser un objetivo", declaró Chris Butera, Director Ejecutivo Adjunto Interino de Ciberseguridad de la CISA.

Según un aviso conjunto publicado el jueves, los atacantes están explotando vulnerabilidades en los controladores electrónicos de temperatura y los sistemas de gestión de refrigeración comercial que no han sido actualizados o que son accesibles a través de internet.

Estos dispositivos permiten a los operadores monitorear las temperaturas de forma remota, gestionar los ciclos de descongelación y controlar los equipos de refrigeración.

A nivel mundial, ciberdelincuentes están atacando vulnerabilidades y debilidades en controladores electrónicos de temperatura y sistemas de refrigeración comercial sin parchear o accesibles a través de internet en supermercados y almacenes frigoríficos, advirtió la CISA.

Las agencias indican que los atacantes podrían explotar vulnerabilidades de omisión de autenticación, fallos de inyección de código arbitrario o configuraciones débiles para modificar los ajustes de temperatura y forzar a los equipos de refrigeración a realizar ciclos continuos de calentamiento o descongelación.

Los ataques exitosos pueden causar pérdidas de inventario, reducir la vida útil de los equipos, generar riesgos de incendio y crear condiciones de almacenamiento inseguras. Los atacantes también podrían reducir la visibilidad de las temperaturas actuales, impidiendo que los operadores detecten problemas.

Esta advertencia surge tras una serie de ataques contra sistemas de refrigeración europeos que han afectado a supermercados y centros de almacenamiento de sangre.