Recientemente, tres instalaciones en Francia dedicadas al manejo de sangre y plasma sufrieron un aumento abrupto de temperatura en sus cámaras frigoríficas debido a ataques cibernéticos dirigidos a sistemas de refrigeración conectados a internet. Según informó el Établissement Français du Sang (EFS), el 2 de noviembre se detectó que las temperaturas en estas cámaras se elevaron a niveles muy altos, aunque las muestras no resultaron dañadas gracias a la rápida intervención del personal y los sistemas de alarma del organismo.
Impacto en supermercados y bases militares
Este incidente forma parte de una ola más amplia de ataques que afectaron a cadenas de supermercados en al menos 11 países europeos, donde se registraron incrementos de temperatura en refrigeradores que provocaron la pérdida masiva de alimentos. En octubre, cientos de tiendas en Francia también sufrieron ataques similares, obligándolas a desechar grandes cantidades de productos. En agosto, alrededor de seis comisarías y supermercados en bases militares de Estados Unidos reportaron incidentes parecidos, con alimentos echados a perder. El Pentágono está investigando estos hechos en colaboración con las autoridades francesas, según reportó Reuters.
Vulnerabilidades y actores detrás de los ataques
Expertos en infraestructura crítica, como Josh Corman, ejecutivo en residencia para seguridad pública en el Institute for Security and Technology, advierten que la creciente dependencia de tecnologías conectadas supera la capacidad colectiva para protegerlas, exponiendo sistemas esenciales a fallos y ataques. Los ataques recientes parecen aprovechar vulnerabilidades en controladores de temperatura fabricados por la empresa danesa Danfoss, muchos de los cuales operaban con firmware desactualizado y contraseñas débiles basadas en fechas, facilitando la intrusión.
Te puede interesar
FranciaDocumental sobre Elizabeth Holmes se proyectará en la Estación Espacial Internacional gracias a A24El estudio A24 autorizó la proyección del documental "You Can See Everything", sobre Elizabeth Holmes, para los astronau…Leer la nota La Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) emitió una alerta señalando que estas intrusiones podrían explotar bypass de autenticación, inyecciones arbitrarias de código y configuraciones deficientes en sistemas de almacenamiento en frío. Aunque grupos hacktivistas rusos intentaron atribuirse algunos ataques sin pruebas creíbles, investigadores identifican posibles vínculos con actores rusos e iraníes, aunque el Kremlin negó cualquier participación. Autoridades estadounidenses sospechan que atacantes vinculados a Irán podrían estar detrás de los incidentes en bases militares, aunque la investigación continúa.
Contexto histórico y recomendaciones
Este tipo de ataques no es nuevo: en 2022, 16 supermercados en Rusia y 40 en Israel fueron afectados por manipulaciones similares en sus sistemas de refrigeración, coincidiendo con conflictos geopolíticos. El Centro Nacional de Ciberseguridad de Suecia recomendó a las empresas realizar un inventario de dispositivos conectados, desconectarlos cuando sea posible y mantenerlos con controles de acceso, actualizaciones y monitoreo constante para mitigar riesgos.
