Resumen:
El gobierno de EE. UU. emitió recientemente una alerta de seguridad indicando que los equipos de refrigeración industrial enfrentan "amenazas cibernéticas persistentes". Esta advertencia se produce cuando en muchos lugares del mundo se han producido ataques cibernéticos a gran escala dirigidos a congeladores, equipos de refrigeración y sistemas de monitoreo de la cadena de frío. Las zonas afectadas han afectado a supermercados, cámaras frigoríficas, instituciones de almacenamiento de sangre y bases militares estadounidenses.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), la Oficina Federal de Investigaciones (FBI) y varios departamentos federales declararon conjuntamente que los atacantes tienen como objetivo sistemas de control de refrigeración y equipos de monitoreo de temperatura conectados a Internet. Estos sistemas se utilizan ampliamente en áreas de infraestructura crítica como alimentación, agricultura, transporte, logística farmacéutica y almacenamiento de cadena de frío.
El gobierno de EE. UU. señaló que una vez que el ataque tiene éxito, los piratas informáticos pueden modificar de forma remota la configuración de temperatura del equipo, causando así impactos físicos reales, incluidos riesgos de incendio, pérdida de inventario, reducción de la vida útil del equipo e interrupciones operativas. La agencia enfatizó que cualquier organización que dependa de sistemas de monitoreo de temperatura y refrigeración para operar debe asumir que pueden ser un objetivo.
Esta advertencia surge de una serie de incidentes en la red del sistema de cadena de frío que han ocurrido recientemente en Europa y Estados Unidos. En las últimas semanas, los equipos de refrigeración industrial en el Reino Unido y muchos países europeos han sufrido al menos dos rondas de ataques a gran escala. Los piratas informáticos aumentaron la temperatura de los equipos de congelación manipulando el sistema de control remoto, provocando que los alimentos congelados originalmente almacenados se descongelaran y se deterioraran, y que se dañaran los productos agrícolas. Más de diez países se vieron afectados.
En la última ronda de ataques en Europa, la temperatura de los equipos de refrigeración de los supermercados en Suecia, Bélgica, Luxemburgo e Irlanda se incrementó artificialmente, lo que obligó a desechar una gran cantidad de alimentos. Algunas empresas minoristas han confirmado que sus sistemas de refrigeración han sido manipulados ilegalmente, lo que ha provocado que los productos congelados y refrigerados en los estantes ya no estén disponibles para la venta.
La investigación muestra que algunos de los equipos afectados provienen de Danfoss, una empresa danesa de tecnología de refrigeración. Debido a que algunos modelos han dejado de recibir actualizaciones de seguridad, los investigadores creen que estos dispositivos tienen vulnerabilidades conocidas que los convierten en objetivos más fáciles.
Además de la cadena de suministro de alimentos, la industria médica también se ha visto afectada. El sistema de refrigeración de un banco de sangre francés fue atacado recientemente por piratas informáticos. El atacante intentó aumentar la temperatura del equipo frigorífico que almacena muestras de sangre donadas. Afortunadamente, las agencias pertinentes descubrieron la anomalía a tiempo y evitaron nuevos ataques antes de que las reservas de sangre se vieran comprometidas.
Al mismo tiempo, el Departamento de Defensa de Estados Unidos también está investigando una serie de incidentes inusuales relacionados con equipos de refrigeración en bases militares. Según los informes, desde agosto de este año, los equipos de refrigeración en los supermercados militares de múltiples bases militares de Estados Unidos han fallado uno tras otro, afectando a unas seis instalaciones de suministro militar. Los investigadores están evaluando si los incidentes fueron parte de un ciberataque organizado.
EE.UU. Los funcionarios no han atribuido oficialmente el incidente a ninguna organización o país específico, pero varias instituciones de investigación de seguridad creen que Irán puede estar relacionado con estos ataques. Algunos funcionarios estadounidenses y expertos de la industria también han incluido a Irán como principal sospechoso. Sin embargo, hasta el momento, el gobierno de Estados Unidos no ha anunciado la conclusión final de la investigación.
El boletín de seguridad conjunto también señala que los atacantes no solo pueden aumentar la temperatura o forzar el equipo a entrar en modos de calefacción y descongelación, sino que también pueden interferir con los operadores que ven los datos de temperatura en tiempo real, dificultando así el monitoreo y la eliminación. Además del deterioro de los alimentos y los productos farmacéuticos, no se puede ignorar el riesgo de daños a los equipos y la exposición de los consumidores a productos almacenados de forma insegura.
Para reducir los riesgos, el gobierno de EE. UU. recomienda que las empresas relevantes tomen medidas de protección inmediatas, incluida la eliminación de los sistemas de control remoto de la red pública, el fortalecimiento de la seguridad de las contraseñas, la instalación inmediata de parches de software, el aislamiento de las redes corporativas y de control industrial, y la eliminación gradual de los equipos antiguos que han dejado de recibir soporte y actualización.
EE.UU. Los funcionarios de ciberseguridad dijeron que tales incidentes demuestran una vez más que muchos dispositivos de infraestructura aparentemente comunes se han convertido en nuevos objetivos de ataques cibernéticos. Desde congeladores de supermercado hasta sistemas de almacenamiento de sangre y equipos de cadena de frío de bases militares, cualquier sistema de control industrial que esté conectado a Internet y carezca de la protección adecuada puede utilizarse para llevar a cabo sabotajes en el mundo real. A medida que el alcance de los ataques continúa expandiéndose, la industria global de la cadena de frío enfrenta desafíos de ciberseguridad cada vez más graves.
Comentarios