Ataques a sistemas de refrigeración en Francia y otros países europeos dejaron al descubierto equipos expuestos y sin parches. En algunos casos, el daño amenazó reservas de sangre y alimentos.
Los ataques informáticos contra refrigeradores conectados a internet han puesto bajo presión a hospitales, supermercados y bases militares en Europa y Estados Unidos. En Francia, el Établissement Français du Sang (EFS) dijo que una incidencia en equipos de frío de uno de sus proveedores elevó mucho la temperatura de cámaras donde se almacenan sangre y plasma, aunque las muestras no resultaron dañadas.
La cadena de frío quedó en la mira
El EFS confirmó que el incidente se detectó el 2 de noviembre y que los sistemas de alarma, junto con el personal, reaccionaron a tiempo. La organización aseguró que la sangre no sufrió alteraciones, pese al aumento de temperatura en las cámaras refrigeradas.
El caso se suma a una ola de incidentes que en días recientes ha afectado a cadenas de supermercados en al menos 11 países europeos y ha provocado picos de temperatura en neveras y congeladores. También se reportaron daños en octubre en cientos de tiendas francesas, obligadas a desechar alimentos, y en agosto se registraron problemas similares en unas seis tiendas de comestibles y supermercados de bases militares estadounidenses.
Según Reuters, el Pentágono investiga esos episodios y coopera con las fuerzas del orden francesas.
Equipos sin parches y contraseñas débiles
Una de las primeras oleadas recientes en Francia apuntó a controladores de refrigeración expuestos en internet y sin parches. Investigadores citados en el expediente describieron incluso versiones de software con contraseñas débiles basadas en la fecha.
En varios de los ataques, los investigadores identificaron vulnerabilidades en controladores de temperatura fabricados por la empresa danesa Danfoss. La compañía dijo en declaraciones recogidas por Reuters que los sistemas afectados funcionaban con firmware obsoleto y llamó a mantener los productos actualizados.
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos emitió una alerta en la que advirtió que estos sistemas pueden verse comprometidos por fallos como eludir la autenticación, la inyección de código arbitrario y configuraciones poco seguras.
Sin autoría clara y con sospechas cruzadas
Por ahora no está claro quién está detrás de todos los incidentes ni si responden a un mismo grupo o a varios actores. Unos hacktivistas rusos intentaron atribuirse la autoría de parte de los ataques, pero sin pruebas creíbles. Al mismo tiempo, investigadores han señalado posibles vínculos con actores relacionados con Rusia e Irán en algunos casos concretos.
Este tipo de agresión contra neveras y congeladores no es nuevo. Un informe de 2025 de Danfoss señaló que en 2022 16 supermercados de Rusia y 40 tiendas de Israel sufrieron ataques similares. El Centro Nacional de Ciberseguridad de Suecia advirtió que muchas compañías siguen usando tecnología obsoleta en sistemas cada vez más conectados, por lo que recomendó inventariar los dispositivos en línea, desconectarlos cuando sea posible y supervisarlos si deben permanecer activos.
Josh Corman, investigador de infraestructuras críticas, resumió el problema como una brecha de larga data entre la expansión de la tecnología conectada y la protección de esos sistemas.
Contenido redactado con asistencia de un LLM.
