En medio de una avalancha de descubrimientos de vulnerabilidades en la IA y de ataques informáticos asistidos por IA, algunos de los ataques a infraestructuras críticas más graves de este año pueden no tener nada que ver con la tecnología, sino que nos recuerdan de forma contundente que los fundamentos de la ciberseguridad siguen siendo clave para la defensa digital.
Supermercados, bancos de sangre y bases militares
Tres centros en Francia que gestionan bolsas de sangre y plasma se vieron afectados brevemente esta semana por ataques generalizados contra refrigeradores vulnerables conectados a internet. El miércoles, el Établissement Français du Sang (EFS) confirmó que las cámaras refrigeradas donde se almacena la sangre “alcanzaron temperaturas muy elevadas” el 2 de noviembre. Afortunadamente, las muestras de sangre no sufrieron alteraciones ni daños, según el EFS, ya que los sistemas de alarma y el personal de la organización detectaron rápidamente los cambios y aplicaron medidas de seguridad.
El incidente, sin embargo, se produce en medio de una oleada de ciberataques de los últimos días que ha afectado a cadenas de supermercados en al menos 11 países europeos y que también ha provocado un aumento drástico de la temperatura de sus neveras. Imágenes de todo el continente muestran cómo se han tenido que tirar enormes cantidades de alimentos tras estos picos de temperatura. Ataques similares a frigoríficos en octubre afectaron a cientos de tiendas francesas, que se vieron obligadas a desechar comida. Y en agosto, unas seis tiendas de comestibles y supermercados de bases militares estadounidenses sufrieron incidentes similares que provocaron la pérdida de alimentos. El Pentágono está investigando los incidentes y colaborando con las fuerzas del orden francesas, según informó Reuters la semana pasada.
Todo conectado. Todo vulnerable
“Desde hace ya más de una década, nuestra dependencia de la tecnología conectada crece más rápido que nuestra voluntad colectiva de protegerla, lo que nos ha expuesto a accidentes, adversarios y, ahora, potencialmente a agentes”, señala Josh Corman, investigador con amplia experiencia en infraestructuras críticas y actualmente ejecutivo residente para la seguridad pública y la resiliencia en el Instituto para la Seguridad y la Tecnología, una organización sin fines de lucro. “Estos frágiles sistemas de cadena de frío son demasiado críticos como para fallar, pero seguimos aprendiendo lecciones duras”.
Aún no está claro quién está detrás de los incidentes ni si los ataques están todos relacionados o si los llevan a cabo múltiples actores. La primera oleada reciente de ataques contra supermercados franceses el mes pasado parece haber sido provocada por hackers que se aprovecharon de controladores de refrigeración sin parches y expuestos a internet (incluidas versiones de software que, al parecer, usaban contraseñas débiles basadas en la fecha).
Muchos de los ataques se deben a que los atacantes aprovecharon vulnerabilidades en los controladores de temperatura fabricados por la empresa danesa Danfoss, y los investigadores aseguran que los ataques no habrían sido especialmente difíciles de llevar a cabo. Danfoss no respondió a la solicitud de comentarios de WIRED.
La importancia de actualizar
En otras declaraciones, Danfoss afirmó que los sistemas afectados “funcionaban con firmware obsoleto” e instó a los clientes a mantener los productos actualizados. En una alerta emitida el jueves en respuesta a la oleada de incidentes, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE UU señaló que los hackeos podrían aprovechar fallos en los sistemas de almacenamiento en frío mediante eludir la autenticación, la inyección de código arbitrario y configuraciones poco seguras. Los expertos llevan tiempo advirtiendo sobre las graves amenazas que suponen para las infraestructuras críticas este tipo de vulnerabilidades en los denominados dispositivos del “internet de las cosas”.
Unos hacktivistas rusos intentaron atribuirse la autoría de algunos de los ataques, pero no aportaron pruebas creíbles. Aun así, algunos investigadores ven indicios de que actores con sede en Rusia podrían haber estado implicados en al menos algunos de los incidentes. El Kremlin negó esta semana cualquier implicación. En otros casos, los investigadores han encontrado posibles vínculos con actores relacionados con Irán. NextGov/FCW informó la semana pasada que funcionarios estadounidenses anónimos sospechan que atacantes vinculados a Irán podrían estar detrás de los ataques a los congeladores de las bases militares estadounidenses, aunque indicaron que la investigación aún está en curso.
Este tipo de ataque a neveras y congeladores no es nuevo. Ya en 2022, 16 supermercados de Rusia fueron objeto de ataques al inicio de la guerra a gran escala del país con Ucrania. Ese mismo año, 40 tiendas de Israel sufrieron ataques similares, de acuerdo con un informe de 2025 de Danfoss.
«Muchas compañías usan tecnología obsoleta, mientras que los sistemas están cada vez más conectados», señaló el Centro Nacional de Ciberseguridad de Suecia en un aviso reciente sobre los ataques a los congeladores, en el que indicaba que las empresas deberían hacer un inventario de cuáles de sus dispositivos están conectados a internet, desconectarlos siempre que sea posible y asegurarse de que el acceso a ellos esté controlado, de que tengan instalados los parches necesarios y de que sean supervisados si deben permanecer conectados.
Artículo originalmente publicado en WIRED.com. Adaptado por Mauricio Serfatty Godoy.
