Varias agencias federales de EE. UU. (CISA, FBI, HHS, USDA y DOT) han emitido una alerta sobre hackers que están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial. Estos ataques ponen en grave riesgo el almacenamiento de alimentos, medicinas y otros productos sensibles a la temperatura. Se insta a los operadores a asegurar sus controladores expuestos para evitar que los atacantes alteren las temperaturas, dañen los equipos o interrumpan las operaciones de almacenamiento.

CISA, el FBI, el HHS, el USDA y el DOT han advertido que los hackers están atacando los sistemas de refrigeración industrial y de monitoreo de la cadena de frío en todo el mundo, poniendo en riesgo alimentos, medicinas y otros productos sensibles a la temperatura.

La advertencia del 5 de noviembre de 2026 insta a los operadores a asegurar los controladores expuestos antes de que los atacantes puedan cambiar las temperaturas, dañar los equipos o interrumpir las operaciones de almacenamiento.

La hoja informativa federal conjunta también incluye al Departamento de Salud y Servicios Humanos, al Departamento de Agricultura y al Departamento de Transporte. Abarca sistemas ampliamente utilizados en la salud, la química, la producción de alimentos, la agricultura y el transporte, incluidos los servicios de entrega refrigerados.

Las agencias identificaron actividad maliciosa dirigida a controladores de temperatura electrónicos y controladores de refrigeración comercial en tiendas de comestibles e instalaciones de almacenamiento en frío.

Los atacantes pueden explotar software sin parchear, configuraciones débiles o dispositivos accesibles a través de Internet para obtener acceso remoto y cambiar la forma en que opera el equipo de enfriamiento. La hoja informativa describe tres posibles puntos de entrada, incluyendo la omisión de autenticación, la inyección de código arbitrario y configuraciones débiles.

CISA y el FBI advierten sobre amenazas a los sistemas de refrigeración

La omisión de autenticación permite a los atacantes saltarse los controles de inicio de sesión, mientras que la inyección de código puede permitirles ejecutar comandos en los sistemas afectados. La advertencia no menciona atacantes específicos, proveedores afectados ni CVE individuales.

Tras obtener el acceso, los hackers podrían forzar las unidades de refrigeración a ciclos continuos de calefacción o descongelación. Los cambios de temperatura resultantes podrían arruinar los productos almacenados, acortar la vida útil del equipo y crear riesgos de incendio.

Tú y otros consumidores también podrían sufrir daños si los productos llegan a tus manos después de un almacenamiento inseguro. Estos son efectos potenciales, no resultados confirmados en todas las instalaciones atacadas.

Los atacantes también podrían causar una condición de "denegación de vista", dejando a los operadores incapaces de ver las temperaturas actuales. Esto crea un riesgo independiente porque el personal puede perder la información necesaria para juzgar si los productos almacenados siguen siendo seguros.

La advertencia surge tras los ataques reportados a sistemas de refrigeración de supermercados en Europa, donde la alteración de los controles de temperatura obligó a los minoristas a retirar la venta de alimentos refrigerados y congelados. Sin embargo, la hoja informativa federal no conecta explícitamente sus hallazgos con esos incidentes.

Investigaciones previas sobre fallos en los controladores de refrigeración Copeland también mostraron cómo el equipo comprometido podría afectar el enfriamiento y las lecturas de temperatura. Esa investigación se refiere a productos específicos y no debe tomarse como prueba de los puntos de entrada utilizados en la actividad actual.

Las agencias recomiendan eliminar el acceso directo a Internet de los sistemas de control de refrigeración. Cuando el acceso remoto sea esencial, debes protegerlo detrás de un firewall o dispositivo de borde y mantener dicho equipo actualizado.

Las redes dedicadas de tecnología operativa deben separar los dispositivos de refrigeración de los sistemas empresariales. Debes reemplazar las contraseñas predeterminadas, imponer credenciales fuertes y utilizar autenticación multifactor resistente al phishing siempre que sea posible.

Las actualizaciones de firmware siguen siendo esenciales, junto con planes para retirar los equipos que ya no reciben soporte del proveedor. Limita el acceso a dispositivos y direcciones IP aprobadas. Las instalaciones deben mantener copias de seguridad offline probadas, revisar los registros y recopilar el tráfico de red cuando los registros del controlador no estén disponibles.

Establecer límites de temperatura seguros y alertas para cambios inesperados puede ayudar a tu personal a detectar condiciones peligrosas. Las organizaciones de EE. UU. deben informar cualquier actividad sospechosa a CISA, a su oficina local del FBI o al Centro de Quejas de Delitos Informáticos del FBI.