Durante los últimos meses, una secuencia de ataques cibernéticos contra sistemas de refrigeración industrial se ha extendido por tres continentes, revelando una vulnerabilidad silenciosa pero peligrosa en la infraestructura que mantiene la cadena de frío de alimentos, medicamentos y sangre. Lo que comenzó como una serie de averías inexplicables en bases militares de EE.UU. en Arizona y Europa se ha transformado en una campaña coordinada, con al menos una veintena de países afectados y agencias como la CISA y el FBI emitiendo alertas conjuntas esta semana.
El punto de inflexión ocurrió en agosto, cuando freezers en una tienda del Fuerte Huáchuca, base del ejército estadounidense en Arizona, entraron repentinamente en modo de descongelamiento. La temperatura subió, los productos se echaron a perder y un oficial de la base publicó en redes sociales un relato gráfico: "Digan lo que digan, fue 'echarse a perder', pero créanme, fue mucho peor". Días después, el mismo síntoma fue reportado en tres bases militares estadounidenses en Europa, con comisarías del Pentágono sufriendo fallos simultáneos. El Departamento de Defensa abrió una investigación, pero la conexión entre los incidentes permaneció tenue — hasta que Europa colapsó.
En octubre, los supermercados franceses fueron los primeros en sentir el impacto a escala. Más de 40 tiendas con freezers de la marca belga Sabcobel reportaron que sus evaporadores habían sido cambiados al modo de descongelamiento, elevando la temperatura interna hasta 50°C. Millones de euros en productos perecederos fueron perdidos. Al mes siguiente, la ola alcanzó Bélgica, Suecia, Irlanda, Países Bajos, Estonia, Finlandia y el Reino Unido — esta vez afectando al menos 100 tiendas en siete países. En Suecia, una tienda ICA en Sjöbo publicó en Facebook: "Nuestros refrigeradores y freezers fueron hackeados y configurados a 50 grados". La red Coop vio seis tiendas en Estocolmo comprometidas. En Irlanda, la red SuperValu perdió freezers en 13 de sus 223 tiendas.
Lo que hace este caso tan preocupante no es solo la escala, sino la sofisticación del ataque. De acuerdo con la investigación de la NPR, los hackers accedieron a los controladores electrónicos que gestionan remotamente los freezers industriales — dispositivos normalmente encontrados en entornos industriales aislados, no expuestos a internet. Los atacantes no solo cambiaron la temperatura: ajustaron límites de seguridad, abrieron válvulas de presión de gas, alteraron credenciales de acceso y desactivaron logs de monitoreo. En un caso en Israel, ingenieros descubrieron compresores rotos por sobrecalentamiento, con humo saliendo de los freezers. La empresa de refrigeración local quedó parada por más de una semana esperando piezas sobras del exterior.
La pista forense apunta consistentemente a un grupo ligado a Irán. Omri Segev Moyal, director de la empresa israelí de respuesta a incidentes Profero, que atendió uno de los casos, identificó datos forenses y reivindicaciones directas de los atacantes que lo llevaron a atribuir los golpes al Cyber Isnaad Front — un grupo militar iraniano también ligado a campañas de influencia en las elecciones estadounidenses de 2024. En el video de propaganda del grupo, un hombre mascarado aparece sentado frente a pantallas digitales con el logo "Cyber Isnaad Front". El grupo reclamó directamente la responsabilidad por los ataques a los freezers.
Pero la cuestión más crítica es técnica: qué vulnerabilidades permiten que un controlador de freezer sea hackeado? El advisory de la CISA (ICSA-25-140-03) revela la respuesta. Los controladores Danfoss AK-SM 8xxA, ampliamente utilizados en sistemas de refrigeración comercial remota, poseen tres vulnerabilidades críticas: la CVE-2025-41450 permite bypass de autenticación vía contraseñas generadas por fecha y hora (CVSS 8.2); la CVE-2025-41451 es una inyección de comando que lleva a la ejecución remota de código autenticada (CVSS 7.6); y la CVE-2025-41452 causa negación de servicio (CVSS 6.8). La Danfoss lanzó correcciones, pero la NPR descubrió que la Defense Commissary Agency — responsable de las comisarías militares — opera versiones de los controladores AK-SM 8xxA datadas de mediados de los años 2000, que ya no pueden recibir actualizaciones de software seguro.
Este es el núcleo del problema. La refrigeración industrial moderna depende de controladores conectados a internet para monitoreo remoto, eficiencia energética y mantenimiento predictivo. Pero muchos de estos dispositivos fueron diseñados hace décadas, sin ciberseguridad moderna, y están expuestos directamente a internet pública. Cuando la Danfoss dejó de proporcionar actualizaciones de seguridad para sus freezers más antiguos, dejó literalmente una puerta abierta. La empresa afirmó estar consciente de los incidentes y orientó clientes a instalar el firmware más reciente, remover los dispositivos de internet y operar detrás de firewall y VPN — lo que, irónicamente, es exactamente lo que toda la industria de ciberseguridad dice desde hace años: no exponga OT (tecnología operacional) a internet pública.
La alerta conjunta de jueves de la CISA, FBI, Departamento de Salud y Servicios Humanos (HHS), Departamento de Agricultura (USDA) y Departamento de Transporte (DOT) es sin precedentes en alcance. Por primera vez, cinco agencias federales de EE.UU. reconocen que la refrigeración industrial no es solo un problema de mantenimiento — es una cuestión de seguridad nacional. "Toda organización que depende de sistemas de refrigeración y monitoreo debe asumir que puede ser un objetivo", dijo Chris Butera, director interino de la CISA. El FBI alertó que los ataques están siendo vistos en sectores de infraestructura crítica globalmente, incluyendo alimentación, agricultura, transporte y transporte de medicamentos.
El incidente más reciente — y más preocupante — ocurrió el 2 de noviembre en tres instalaciones de la EFS (Établissement Français du Sang), el banco de sangre nacional de Francia. Hackers alteraron las configuraciones de temperatura y descongelamiento de las cámaras frigoríficas que almacenan sangre donada y muestras biológicas. La EFS detectó los cambios rápidamente, transfirió o estabilizó los productos afectados y reportó ninguna pérdida de productos sanguíneos o impacto a la salud. Pero el incidente muestra lo que podría pasar: un freezer hackeado en un banco de sangre no solo echa a perder comida — puede comprometer vidas.
La respuesta de la industria ha sido lenta. Muchos operadores de refrigeración comercial simplemente no saben que sus controladores son vulnerables. La Profero estimó que el Cyber Isnaad Front es "uno de los grupos hackers más técnicamente capaces" que su director ha visto — pero no especificó qué grupos están explotando las fallas de los controladores Danfoss y Copeland/Dixell XWEB. Varios expertos en seguridad, incluyendo Michael Garcia, director de política de la Operational Technology Cybersecurity Coalition, alertan que el problema es estructural: "Sabemos que la amenaza existe. Es solo una cuestión de tiempo hasta que un agente malicioso comprometa algo".
Lo que este episodio revela es algo más amplio: la expansión silenciosa del campo de batalla cibernético hacia activos físicos que nadie pensaría proteger. El freezer de un supermercado, el controlador de temperatura de una cámara fría, el sistema de monitoreo de una comisarìa militar — estos no son blancos que aparecen en los briefings de guerra cibernética. Pero cuando hackers consiguen transformar un refrigerador en un arma contra la cadena de suministro de alimentos y medicamentos, la línea entre cibercrimen y sabotaje físico desaparece. Y la pregunta es si la industria está preparada para defender no solo sus datos, sino los propios dispositivos que mantienen al mundo funcionando.
Fuentes: TechCrunch, NPR, CISA
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
