Las agencias federales advirtieron el jueves que los piratas informáticos están atacando los sistemas de refrigeración utilizados para almacenar alimentos y medicamentos, e instaron a las empresas a proteger los controles vulnerables ante ataques que podrían echar a perder los suministros y dañar los equipos.
La Agencia de Seguridad Cibernética y de Infraestructura (CISA), el FBI y los departamentos de Salud y Servicios Humanos, así como de Agricultura y Transporte, describieron la actividad maliciosa en curso como dirigida a controladores de temperatura y de refrigeración comercial que no cuentan con parches de seguridad o que son accesibles desde Internet.
Estos sistemas se utilizan ampliamente en los sectores de la salud, químico, alimentario y agrícola, así como en operaciones de transporte.
En una hoja informativa, las autoridades señalaron que los ataques exitosos podrían permitir a los piratas informáticos alterar las temperaturas, forzar a las unidades a entrar en ciclos continuos de calentamiento o descongelación, y generar riesgos que incluyen la pérdida de inventario, daños al equipo y posibles peligros de incendio.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
“Toda organización que dependa de sistemas de refrigeración y monitoreo debe asumir que podría ser un objetivo”, dijo Chris Butera, subdirector ejecutivo interino de ciberseguridad de la CISA, en un comunicado.
Instó a los operadores a revisar las directrices y subsanar las brechas de seguridad conocidas.
El director de Operaciones de la División Cibernética del FBI, Brett Leatherman, señaló que la agencia está observando que estos sistemas son blanco de ataques en sectores de infraestructura crítica a nivel mundial.
“Estos sistemas protegen alimentos, medicamentos y otros productos sensibles a la temperatura, lo que los convierte en objetivos atractivos”, dijo.
El FBI instó a las organizaciones a implementar las medidas de mitigación recomendadas y a reportar cualquier actividad sospechosa.
Los hackers atacan supermercados europeos
La advertencia se produce tras una serie de ataques reportados contra los sistemas de refrigeración de supermercados en Europa.El lunes, cadenas de supermercados en Bélgica, Irlanda, Suecia y otros países europeos informaron que los congeladores y refrigeradores habían sido configurados de forma remota a temperaturas elevadas.
El mayorista irlandés Musgrave indicó que un incidente cibernético afectó a las unidades de refrigeración en 13 tiendas SuperValu, lo que las obligó a retirar algunos productos refrigerados y congelados.
Las empresas belgas y luxemburguesas Delhaize y Colruyt, junto con Carrefour, también informaron de afectaciones en múltiples establecimientos.
En Estocolmo, el gerente de una tienda ICA dijo que los congeladores alcanzaron los 50 grados Celsius (122 grados Fahrenheit) tras un ataque nocturno que pasó desapercibido durante horas. Un supermercado Selver en Estonia se vio afectado de manera similar.
Modo de descongelación activado
Estos incidentes se producen tras una ola más amplia de ataques en Francia el mes pasado, en la que, según se informó, los sistemas de refrigeración de cientos de tiendas se vieron obligados a funcionar en modo de descongelación durante horas.Una cadena francesa estimó pérdidas de decenas de millones de euros por una interrupción de tan solo un día.
El ministro de Finanzas francés, Roland Lescure, señaló que aproximadamente 700 de los 10,000 supermercados del país se vieron afectados y describió el incidente como una llamada de atención sobre la seguridad alimentaria.
Otro ciberataque ocurrido el lunes tuvo como objetivo los sistemas de refrigeración en tres sedes del servicio público de sangre de Francia, lo que provocó un aumento de la temperatura en las cámaras frigoríficas. Las autoridades indicaron que los sistemas de monitoreo y alarma permitieron una respuesta rápida, y que ningún producto sanguíneo se vio comprometido.
Las autoridades estadounidenses no atribuyeron los incidentes europeos a ningún grupo específico ni confirmaron si han detectado ataques similares dentro de Estados Unidos.
Con información de Reuters.
