CISA, el FBI y otras tres agencias estadounidenses han emitido una advertencia sobre actividad maliciosa contra sistemas de refrigeración industrial y de seguimiento de la cadena de frío. La ficha conjunta, fechada el 5 de noviembre, insta a sus responsables a revisar el acceso remoto y la protección de los equipos.
El aviso señala que estos sistemas se utilizan en alimentación, agricultura, sanidad, industria química y transporte refrigerado. Permiten vigilar temperaturas, conservar registros y gestionar funciones de refrigeración. Por eso, un problema de seguridad puede afectar tanto al funcionamiento del equipo como a la información que recibe quien lo supervisa.
Cambios de temperatura y pérdida de visibilidad
Las agencias describen ataques dirigidos a controladores electrónicos de temperatura y refrigeración en comercios y almacenes frigoríficos. Advierten de que equipos expuestos o sin actualizar pueden permitir cambios remotos de configuración, con consecuencias potenciales para las mercancías y la seguridad operativa.
El documento contempla además la pérdida de visibilidad de las temperaturas. No aporta una relación de empresas afectadas, una cifra de daños o una atribución de los ataques a un grupo concreto. Los riesgos descritos no deben presentarse como incidentes ya confirmados en todos los sectores mencionados.
Medidas de protección
La recomendación principal es eliminar la exposición innecesaria a internet y proteger el acceso remoto cuando sea imprescindible. Las agencias aconsejan separar los dispositivos de operación de las redes de negocio, sustituir contraseñas predeterminadas y utilizar autenticación multifactor resistente al phishing cuando sea viable.
También piden mantener actualizado el firmware, planificar la sustitución de equipos sin soporte y conservar copias de seguridad desconectadas y comprobadas. La revisión de registros y las alertas ante desviaciones de temperatura forman parte de las medidas propuestas.
La ficha se dirige a propietarios y operadores de estos sistemas. Es una advertencia preventiva de alcance internacional, no una indicación de que los alimentos de un establecimiento concreto sean inseguros ni una instrucción para modificar por cuenta propia los parámetros de una instalación industrial.
