FBI y CISA alertan de ataques contra sistemas industriales de refrigeración

El 5 de noviembre de 2026, FBI y CISA alertaron de que actores maliciosos están atacando sistemas industriales de refrigeración y monitorización de cadenas de frío en todo el mundo. La advertencia fue emitida junto con HHS, USDA y DOT para operadores de infraestructuras críticas de sectores como la sanidad, la producción alimentaria, las instalaciones químicas y el transporte.

Según el aviso conjunto, los atacantes explotan controladores electrónicos de temperatura y sistemas comerciales de gestión de refrigeración sin actualizar, expuestos a Internet o configurados de forma débil. Entre las técnicas señaladas figuran el bypass de autenticación y la inyección de código, que pueden permitir modificar temperaturas o activar ciclos continuos de calentamiento y descongelación.

Estos ataques pueden provocar pérdidas de inventario, reducir la vida útil de los equipos, generar riesgos de incendio y crear condiciones inseguras de almacenamiento. También pueden ocultar las temperaturas reales e impedir que los operadores detecten los problemas.

Las agencias estadounidenses relacionan la alerta con varios incidentes recientes en Europa. En octubre, unos atacantes comprometieron controladores de entre 250 y 350 supermercados franceses. En noviembre, otra oleada afectó a más de 115 establecimientos de seis países europeos. El 3 de noviembre, el French Blood Establishment (EFS) confirmó que un incidente contra un proveedor de equipos de refrigeración alteró los ajustes de temperatura y descongelación en tres instalaciones de almacenamiento de productos sanguíneos.

FBI, CISA, HHS, USDA y DOT recomiendan retirar los controladores de refrigeración de Internet, proteger el acceso remoto necesario, cambiar las contraseñas predeterminadas y aplicar las actualizaciones disponibles. También aconsejan aislar los sistemas de tecnología operativa de las redes corporativas y establecer límites de temperatura seguros.

Fuente: BleepingComputer.