Seguridad nacional
Un primer plano de las manos de una enfermera del Establecimiento de Sangre Francés comprobando la identificación y trazabilidad de muestras de sangre junto a un donante durante una sesión móvil de donación de sangre en Paimpol Cotes d Armor Bretaña Francia el 23 de julio de 2026. Helene Rigny/Hans Lucas/AFP vía Getty Images ocultar leyenda
En un nuevo boletín de seguridad, el centro de análisis e intercambio de información dedicado a la industria de la salud, Health ISAC, alertó a sus miembros sobre una reciente ola de ciberataques dirigidos a controladores de refrigeración, incluido un incidente que afectó a un importante banco de sangre francés.
"Esta alerta se emite para tomar conciencia de la situación y destaca cómo los recientes ataques de tecnología operativa (OT) contra marcas de refrigeración específicas se cruzan directamente con amenazas emergentes al sector de la salud", se lee en el boletín visto por NPR. La tecnología operativa se refiere a las máquinas que controlan los procesos físicos en el mundo real, desde sistemas de refrigeración hasta bombas de agua.
Una nueva guerra fría: los piratas informáticos atacan los frigoríficos de todo el mundo
Los ataques cibernéticos a tiendas de comestibles y plantas procesadoras de alimentos en todas partes, desde Europa e Israel hasta bases militares estadounidenses, han copado los titulares en los últimos meses, particularmente porque los ataques han resultado en alimentos echados a perder, incendios, maquinaria rota e importantes perturbaciones comerciales. Los atacantes son claramente conscientes de la vulnerabilidad de estos sistemas y se están aprovechando de ella.
Sin embargo, hasta que se conoció la noticia de que el banco de sangre francés, conocido como el Establecimiento de Sangre Francés, también había sido atacado, había menos atención pública centrada en las posibles consecuencias de que los controladores de refrigeración fallaran en otras industrias, particularmente en la atención médica, donde los instrumentos que salvan vidas, como la sangre y las vacunas, a menudo requieren ambientes con temperatura controlada cuidadosamente para seguir siendo viables.
"Este incidente subraya una cruda realidad operativa: la ciberseguridad en la atención médica tiene que ver fundamentalmente con la seguridad del paciente", escribió Errol Weiss, director de seguridad de Health ISAC en un correo electrónico a NPR. "Cuando los actores de amenazas manipulan tecnología operativa como el almacenamiento en cadena de frío y las unidades de refrigeración que contienen sangre, plasma o terapias críticas de donantes, no están simplemente robando datos o bloqueando archivos administrativos, sino que están poniendo en peligro directamente los recursos físicos necesarios para sustentar la vida humana".
El jueves, la Agencia de Seguridad de Infraestructura y Ciberseguridad, el FBI, el Departamento de Salud y Servicios Humanos y el Departamento de Agricultura de EE. UU. publicaron su propia hoja informativa sobre las amenazas a la refrigeración industrial y los sistemas de monitoreo de la cadena de frío, herramientas que identifican como críticas para múltiples industrias, desde la atención médica hasta la producción química, la alimentación y la agricultura y el transporte.
El director de Operaciones de la Rama Cibernética del FBI, Brett Leatherman, dijo que la oficina está rastreando a los malos actores que apuntan a estos sistemas "en sectores de infraestructura críticos a nivel mundial, poniendo en riesgo el inventario y el equipo".
"Los sistemas de refrigeración industrial y monitoreo de la cadena de frío protegen los alimentos, los medicamentos y otros productos sensibles a la temperatura, lo que los convierte en objetivos atractivos para los ciberataques maliciosos", afirmó Leatherman.
¿Son los ataques a las instalaciones de agua estadounidenses un nuevo frente en la guerra con Irán?
Irán, Rusia y la búsqueda de los culpables
El banco de sangre francés confirmó en un comunicado de prensa el martes que uno de sus proveedores utilizados en cámaras frigoríficas fue blanco de actividad cibernética maliciosa, lo que provocó que los umbrales de descongelación y temperatura se elevaran peligrosamente. El Instituto de Sangre francés finalmente logró detectar la actividad sospechosa a tiempo para rescatar muestras de sangre.
Aún no está claro quién es el responsable de los ataques globales a los controladores de refrigeración y si se trata de múltiples actores o grupos.
Se ha vinculado a Irán con al menos un incidente en Israel a principios de la primavera, aunque esa violación implicó mucha más sofisticación y actividad maliciosa. Los investigadores que investigan los disturbios en las bases militares estadounidenses también consideran a Irán como el posible culpable.
Mientras tanto, dos grupos de hackers prorrusos, NoName057(16) y Z-Pentest Alliance, publicaron tardíamente vídeos y publicaron en Telegram reivindicando la responsabilidad de los ataques en toda Europa, publicando una muestra de supuestas credenciales pirateadas que les habrían permitido acceder a equipos, incluidas máquinas fabricadas por la empresa danesa Danfoss y la empresa estadounidense Copeland. Esas máquinas pueden monitorear y controlar la temperatura y otras funciones. Los grupos de hackers tienen algún historial de atacar controladores de refrigeración y otras tecnologías operativas. Sin embargo, no está claro si la reciente ola de ataques a refrigeradores y congeladores en toda Europa requirió credenciales robadas para ejecutarse, un factor que ha llevado a algunos expertos en ciberseguridad a ser escépticos ante sus afirmaciones.
Aun así, se necesitarán más pruebas, como registros de acceso, cambios de configuración y conexiones entre cuentas de mantenimiento en los controladores, para realizar evaluaciones claras, explicó Tom Hegel, que dirige la investigación de inteligencia sobre amenazas en la empresa de ciberseguridad SentinelOne.
"Los actores alineados con Rusia son una hipótesis creíble porque existe un precedente creíble, incluido el ataque relacionado con la refrigeración que el Departamento de Justicia atribuyó a CyberArmyofRussia_Reborn y la historia de NoName de perturbaciones por motivos políticos. Pero eso es sólo el contexto, no el vínculo probatorio que falta con estos incidentes europeos", dijo Hegel a NPR.
"Es importante señalar que estos actores de amenazas rusos a menudo buscan atención y afirman haber causado incidentes incluso cuando son falsos", continuó.
Independientemente de quién sea el responsable, el incidente resalta cómo estas herramientas casi ubicuas utilizadas para administrar sistemas críticos de forma remota son vulnerables a ataques de varias maneras diferentes.
Por un lado, miles de controladores de refrigeración solo en Francia estuvieron expuestos a la Internet abierta sin casi ninguna protección antes de que piratas informáticos no identificados los persiguieran en octubre. Después, los expertos siguieron rastreando cientos de dispositivos que quedaron desprotegidos. Esto es sólo una fracción de las decenas de miles de dispositivos operativos expuestos en línea, muchos de ellos integrados en infraestructuras críticas.
Además, muchos de los principales sistemas de gestión remota utilizados en frigoríficos y congeladores tienen vulnerabilidades de seguridad. Después de alertar a las empresas sobre los problemas, la firma de ciberseguridad Claroty publicó una investigación sobre vulnerabilidades en múltiples controladores de refrigeración importantes, incluidos los fabricados tanto por el fabricante estadounidense Copeland como por Danfoss.
Toallitas desechables e Irán: una instalación de tratamiento de agua añade los ciberataques a su lista de preocupaciones
Si bien se han descubierto algunas de esas vulnerabilidades y los proveedores han diseñado parches para sellar el agujero, los problemas no terminan ahí.
Los expertos advierten que es difícil parchar la tecnología operativa porque hacerlo a menudo requiere apagar los sistemas. En sectores como el de la atención sanitaria, incluso unos minutos de inactividad crean un riesgo extremo para la seguridad del paciente. Y para algunos modelos antiguos, es imposible aplicar parches, porque el proveedor ya no ofrece actualizaciones y las empresas no pueden permitirse el lujo de lanzar un nuevo modelo.
A veces, los ejecutivos ni siquiera saben qué máquinas hay en sus redes.
Además, para muchas empresas, los proveedores que trabajan con ellas exigen acceso remoto a sistemas como controladores de refrigeración para realizarles mantenimiento periódicamente. A menudo es un requisito en el contrato que firman las empresas.
"Los enfriadores industriales operan bajo contratos de proveedores que exigen un acceso remoto persistente", explicó Nic Adams, director ejecutivo de 0rcus, una empresa de seguridad ofensiva estadounidense. "Estos acuerdos comerciales dejan indefensos a los alimentos y suministros médicos nacionales contra el abuso de credenciales básicas".
Por último, los piratas informáticos ahora utilizan la IA para encontrar estas vulnerabilidades más rápido que nunca, y la IA también les está ayudando a comprender mejor las máquinas complejas y los procesos que controlan. Los malos actores que se encuentran a un mundo de distancia ya no necesitan comprender lenguajes o industrias individuales, ni siquiera la física necesaria para alterar las operaciones. En las últimas semanas, los encargados de responder a incidentes cibernéticos le dijeron a NPR que están viendo un aumento masivo en los ataques que son, al menos en parte, llevados a cabo por agentes de inteligencia artificial.
La buena noticia es que muchos de estos ataques, incluso si incorporan IA, no son particularmente sofisticados, novedosos o sigilosos.
Weiss de Health ISAC le dice a NPR que hay medidas básicas que la industria de la salud puede tomar para evitar ser víctima de estos ataques oportunistas.
Ese proceso "comienza" "eliminando la exposición pública a Internet", escribió Weiss, luego "aplicando una segmentación estricta de la red" para aislar los sistemas de refrigeración "de las redes estándar de empresas e invitados" y finalmente agregando salvaguardias "que las anulaciones del software no pueden eludir", como "cortes mecánicos cableados" y "alarmas térmicas independientes".
En la alerta de Health ISAC, se insta a la industria a separar no solo los controladores de refrigeración de los sistemas informáticos de los hospitales, sino también los monitores de gases medicinales, por ejemplo, y capacitar al personal in situ sobre cómo tomar el control manual físico de las máquinas en caso de emergencia.
Finalmente, la alerta insta a los hospitales a tener copias de seguridad fuera de línea de sus sistemas.
Gerentes de tienda en primera línea
Compartir información sobre este tipo de ataques cibernéticos puede ayudar a otras víctimas potenciales a evitar el desastre.
Si bien las tiendas de comestibles estonias fueron el objetivo de la ola de ataques más reciente, muchos de esos gerentes de tiendas estaban en alerta máxima gracias a las advertencias emitidas por la Autoridad de Sistemas de Información de Estonia, RIA. "El 2 de noviembre, cuando una tienda de Selver fue atacada, los atacantes lograron cambiar la temperatura del sistema de refrigeración a +50°C. Sin embargo, el proveedor de servicios reaccionó rápidamente y evitó daños importantes", afirmó Annika Müür, portavoz de RIA. "Así que, si bien no podemos decir que Estonia logró prevenir los ataques por completo, creo que este caso es un buen ejemplo de la importancia de monitorear las amenazas a nivel internacional, actuar según las alertas tempranas y trabajar estrechamente con las empresas para minimizar el impacto".
Weiss de Health ISAC también instó a las empresas de todos los sectores que están siendo blanco de esta reciente ola de ataques a compartir información para ayudar a otros a defenderse.
"El ataque resalta por qué el intercambio oportuno y confiable de información a través de fronteras y sectores es nuestra defensa colectiva más fuerte", escribió.
"El intercambio rápido de inteligencia permite a los hospitales y centros de salud de todo el mundo reconocer patrones de ataque emergentes, verificar la exposición de los proveedores y reforzar la infraestructura crítica antes de que los actores de amenazas puedan causar daño físico".
NPR no ofrece ni acepta dinero por cobertura o entrevistas. Cualquiera que haga dicha oferta o solicitud no es un empleado de NPR y no representa a NPR.
