Noticias de ciberseguridad
Cuando un ciberataque convierte el congelador en calefactor
En octubre, el sabotaje del desescarche arruinó existencias y provocó incendios. En noviembre, tres centros de almacenamiento de plasma evitaron pérdidas. ¿Qué enseñan ambos casos?
Para sabotear un congelador basta, en ciertas condiciones, con manipular una función incorporada por el fabricante. El desescarche elimina la escarcha acumulada en el equipo. Si alguien altera sus parámetros, una instalación diseñada para conservar alimentos puede empezar a calentarse. Eso ocurrió en Francia la noche del 11 al 12 de octubre de 2026. Los investigadores franceses registraron al menos 15 conatos de incendio. Informe del Centro francés de Coordinación de Crisis Cibernéticas (C4).
Qué sabemos al 10 de noviembre
- 11 y 12 de octubre, Francia. Según el Ministerio de Asuntos Exteriores, los controladores atacados estaban instalados en más de 700 establecimientos de distribución comercial. El ministerio comunicó daños materiales y estimó las pérdidas de alimentos en decenas de millones de euros. Comunicado del Gobierno francés.
- 1 y 2 de noviembre, Europa. Una nueva oleada afectó a sistemas de refrigeración de varios Estados miembros. El 4 de noviembre, ENISA y sus socios pidieron reducir de inmediato la exposición de los equipos. Su comunicado no identifica a los responsables. Comunicado conjunto europeo.
- 5 de noviembre, alerta mundial. La CISA, el FBI y otras tres agencias de Estados Unidos advirtieron de actividad maliciosa contra sistemas de refrigeración y supervisión de la cadena de frío en todo el mundo. Estas tecnologías se usan en la sanidad, la industria alimentaria y el transporte refrigerado. El aviso no aporta un recuento mundial de víctimas ni una atribución común. Aviso conjunto estadounidense.
- 9 de noviembre, atribución francesa. Francia atribuyó el sabotaje del 11 y 12 de octubre a Irán, a través de Shahid Kaveh, una unidad vinculada a la Guardia Revolucionaria iraní. Entre otros indicios, el C4 relacionó la infraestructura del ataque con actividades de reconocimiento industrial asociadas a esa unidad. El informe circunscribe esta atribución a la operación de octubre en Francia. Elementos de atribución del C4.
El C4 señala también que Shahid Kaveh había reivindicado sabotajes contra equipos de refrigeración en Israel, entre otros objetivos, en marzo y abril de 2026. Esa reivindicación aporta contexto internacional. La atribución francesa de octubre se apoya en indicios propios, y la oleada europea de noviembre requiere una investigación separada. Informe del C4 · Comunicado conjunto europeo.
De una interfaz web al pasillo de congelados
Un técnico puede diagnosticar a distancia una avería antes de que un supermercado pierda sus existencias. Esa misma consola permite modificar las consignas de temperatura y gestionar el desescarche de varios equipos. Cuando la interfaz de administración está abierta a internet, un atacante puede encontrarla e intentar llegar a esos controles. El CERT-FR detectó intrusiones en sistemas Danfoss AK-SM y AK-SC, así como en Copeland y Dixell XWEB. Alerta del CERT-FR.
La vía de entrada puede variar según el establecimiento. En el Danfoss AK-SM 800A, el equipo Team82 demostró que un mecanismo de acceso oculto permitía eludir la autenticación y que un segundo fallo podía permitir la ejecución de comandos. Danfoss corrigió ambos fallos. La demostración explica por qué una contraseña robusta, por sí sola, ofrece poca protección frente a ese mecanismo. El informe público del C4 describe cómo se localizaron objetivos y se alteraron parámetros, sin precisar la vía de entrada en cada instalación. Investigación de Claroty Team82 · Informe del C4.
6.695 → 3.124. Entre el 9 de octubre y el 5 de noviembre, Censys observó una caída del 53 % en el número de equipos accesibles desde internet que asociaba con las familias Danfoss StoreView y Copeland/Dixell XWEB. La medición refleja qué sistemas eran visibles desde fuera. No permite contar los comercios atacados ni saber por qué un equipo dejó de aparecer. Mediciones de Censys.
Qué medidas podrían haber interrumpido el ataque
| Momento | Medida | Efecto esperado |
|---|---|---|
| Antes de la intrusión | Retirar las interfaces de administración de internet. Canalizar el mantenimiento por una pasarela actualizada, con cuentas individuales, autenticación multifactor resistente al phishing y permisos temporales. | Cierra la vía directa desde internet y limita el uso de credenciales robadas. El acceso de un proveedor comprometido requiere controles propios. |
| Tras un primer acceso | Separar la red de refrigeración de la red corporativa y segmentar los centros. Restringir los cambios a personas y equipos autorizados. Actualizar el firmware y planificar la sustitución de equipos sin soporte. | Reduce el número de instalaciones al alcance de una cuenta o un equipo comprometido. Cada parche corrige fallos específicos. La segmentación también protege mientras llegan las actualizaciones. |
| Tras una orden maliciosa | Pedir a un especialista en refrigeración que valide límites locales de temperatura y desescarche independientes de la consola. Medir la temperatura real con una sonda y un canal de alerta separados. | Un límite local puede impedir que se aplique un ajuste peligroso. Una alerta independiente puede dar al equipo de guardia tiempo para proteger las existencias. |
Estas medidas responden a las vías de ataque documentadas y a sus efectos físicos. Su eficacia depende de la configuración de cada instalación. Antes de cortar un acceso remoto, conviene comprobar que la refrigeración y las alarmas seguirán funcionando en modo local. Medidas de las agencias estadounidenses · Guía del NIST sobre seguridad de los sistemas industriales.
Ponga a prueba el acceso del proveedor. En un entorno de pruebas, pida al servicio de mantenimiento que muestre qué puede cambiar una sola cuenta en una tienda y luego en la siguiente. Una cuenta compartida para todos los centros puede convertir un incidente local en varias interrupciones simultáneas. Separe los permisos de consulta y de escritura, exija un registro de cambios por centro y compruebe que puede revocar un acceso mientras sigue funcionando la supervisión.
Tres centros de almacenamiento de plasma y ninguna pérdida declarada
El 2 de noviembre se alteraron los umbrales de temperatura y desescarche de tres centros de almacenamiento de plasma del Establecimiento Francés de Sangre (EFS). Según el EFS, citado por Associated Press, la supervisión detectó el cambio a tiempo para que el personal protegiera o trasladara los productos. La institución no comunicó pérdidas de hemoderivados ni de otros productos sanguíneos. La información pública no detalla cómo estaban configuradas las alertas. Sí muestra el efecto de detectar el problema y responder a tiempo. Declaración del EFS recogida por AP.
Una alarma convencional espera a que la temperatura supere un umbral. Un aviso por un cambio de consigna puede llegar antes de que la cámara empiece a calentarse. Y si se interrumpe la telemetría, la ausencia de nuevas lecturas también debe generar una alerta. Ahí es donde más valor tienen una sonda y un canal de aviso independientes. Aviso estadounidense sobre la pérdida de visibilidad y las desviaciones de consigna.
Para quien gestiona una instalación, la prueba más reveladora ocurre de noche. Simule una pérdida de la supervisión remota y una desviación de temperatura sin poner en riesgo las existencias. ¿Quién recibe el aviso, quién mide la temperatura en el lugar y adónde pueden trasladarse los lotes? Ensaye también la inmovilización de los lotes, la conservación de los registros de temperatura y actividad, y la restauración de una configuración validada. El equipo de calidad decide el destino de los productos según su historial térmico y sus requisitos de conservación. Recuperar el controlador y autorizar la distribución de los lotes son dos decisiones distintas.
A las tres de la madrugada, si la pantalla de supervisión deja de ser fiable, ¿qué otra señal despertará a la persona indicada?
Cree una contraseña segura y única
Gratis, instantáneo y generado en tu dispositivo. No se envía nada a ninguna parte.