Por Raphael Satter, AJ Vicens y Phil Stewart
WASHINGTON, 29 de octubre (Reuters) – El Pentágono está tratando la serie de misteriosos fallos en los congeladores que estropearon los alimentos en bases militares de todo Estados Unidos en agosto como un posible ciberataque, según cuatro funcionarios familiarizados con el asunto.
Uno de los funcionarios indicó que los investigadores militares estaban en contacto con sus homólogos franceses en relación con un ciberataque similar contra congeladores comerciales que afectó a supermercados en ese país a principios de este mes.
Reuters no pudo determinar en qué fase se encontraba la investigación del Pentágono ni si había llegado a alguna conclusión sobre lo sucedido o quién podría ser el responsable. Al ser consultado sobre la investigación, el Pentágono declaró que una unidad del Comando Cibernético —la fuerza cibernética militar— estaba «trabajando en estrecha coordinación con agencias intergubernamentales y organismos encargados de hacer cumplir la ley». No ofreció más detalles.
La División de Investigación Criminal del Ejército de Estados Unidos declaró que su Oficina de Campo Cibernética participaba en la investigación y que estaba colaborando con las fuerzas del orden francesas para comprender mejor «las interrupciones en los sistemas de refrigeración en Europa».
Según un análisis de Reuters de las publicaciones de Facebook y las actualizaciones de los sitios web de las bases militares, las averías ocurridas a finales de agosto en Estados Unidos afectaron al menos a seis economatos (tiendas dentro de las bases donde el personal militar compra sus alimentos). En al menos uno de los casos, los congeladores no solo dejaron de funcionar, sino que la temperatura de las unidades de refrigeración se elevó durante la noche, lo que provocó que a la mañana siguiente se encontraran montones de comida marchita o derretida.
La cuenta de Facebook de Fort Huachuca, Arizona, explicó el 26 de agosto que su congelador «entró en modo de descongelación, lo que provocó que toda la comida se calentara. Créannos cuando decimos que se echó a perder».
El 28 de agosto, un blog de reciente creación llamado Signal and Silence informó por primera vez sobre la serie de incidentes con congeladores defectuosos y la posibilidad de un sabotaje cibernético. El periódico Stars and Stripes y el diario británico Daily Telegraph informaron, respectivamente, sobre la participación de investigadores militares y sus contactos con Francia. La noticia de que los investigadores estaban tratando el incidente como un posible ataque informático se publica aquí por primera vez.
La embajada francesa en Washington no respondió a la solicitud de comentarios.
CONGELADORES FRANCESES FRITOS
Si se confirma que se trata de un ciberataque, el mal funcionamiento del refrigerador sería una muestra más de la vulnerabilidad de las infraestructuras críticas —en este caso, las cámaras frigoríficas— ante los piratas informáticos.
El ciberataque a los congeladores franceses anuló los controles de temperatura de las unidades de refrigeración comerciales en más de 350 establecimientos, lo que provocó escenas dramáticas cuando los pasillos de alimentos congelados de los supermercados fueron vaciados de la mercancía en mal estado.
El ataque francés consistió en aumentar la temperatura dentro de las unidades en lugar de simplemente desconectarlas, de forma similar a lo ocurrido en Fort Huachuca, Arizona. Algunas unidades de refrigeración francesas alcanzaron temperaturas tan elevadas que se incendiaron. El coste total del ataque francés podría ascender a decenas de millones de euros en todo el país, según estimó a principios de este mes el propietario de un supermercado.
Según informaron expertos a Reuters, el ciberataque francés pareció ser fácil de llevar a cabo. La empresa danesa Danfoss, cuyos controladores fabricaban muchas de las unidades afectadas, declaró que muchos de los controladores estaban obsoletos o utilizaban firmware desactualizado, lo que podría haber facilitado la intrusión de los piratas informáticos. Reuters no pudo determinar si en las bases estadounidenses afectadas se utilizaban controladores de congeladores de Danfoss o de otras marcas. Danfoss no respondió a las solicitudes de comentarios.
TRUCOS ESCALOFRIANTES
La refrigeración desempeña un papel fundamental en la distribución de alimentos frescos, y el sabotaje de las instalaciones de almacenamiento en frío a través de Internet se ha considerado durante mucho tiempo un escenario de pesadilla, junto con la pérdida de electricidad o de las plantas de agua.
A principios de este año, la Iniciativa Global para la Seguridad Alimentaria, un organismo del sector, hizo un llamamiento a los profesionales de la seguridad alimentaria y a los líderes de TI para que trabajaran juntos a fin de garantizar una «ciberseguridad sólida» para la tecnología de refrigeración, señalando que «un sistema de refrigeración pirateado es tan peligroso como uno averiado».
Anteriormente, los piratas informáticos han saboteado refrigeradores y congeladores tanto en Estados Unidos como en otros países.
Danfoss ha declarado que, en 2022, piratas informáticos atacaron o irrumpieron en supermercados de Rusia e Israel que utilizaban versiones obsoletas de sus controladores de almacenamiento en frío. En diciembre del año pasado, fiscales federales de Los Ángeles acusaron a una mujer ucraniana de formar parte de un grupo de piratas informáticos que, en 2024, inutilizó el sistema de refrigeración de una planta procesadora de carne, arruinando más de 900 kilos de carne.
El problema fundamental radicaba en que los controladores, concebidos inicialmente como interfaces aisladas que serían atendidas por un técnico presencial, se conectaban cada vez más a internet, explicó Bill Moore, director ejecutivo de la empresa de ciberseguridad industrial Xona Systems. Si bien la preocupación por la exposición en línea no era exclusiva de los sistemas de refrigeración, añadió, podría tener consecuencias particularmente graves en este ámbito.
«Sin duda, puede perturbar la cadena de suministro de alimentos», afirmó.
(Información de Raphael Satter, AJ Vicens y Phil Stewart).