La agencia estadounidense de ciberseguridad (CISA), el FBI y los departamentos de Sanidad (HHS), Agricultura (USDA) y Transporte (DOT) publicaron el jueves 5 de noviembre una advertencia conjunta sobre ciberataques activos contra sistemas de refrigeración industrial y de monitorización de la cadena de frío en todo el mundo, según RedesZone.
Según ese medio, la advertencia señala que los atacantes aprovechan controladores electrónicos de temperatura sin parchear o accesibles desde internet, mediante fallos de omisión de autenticación, inyección de código y configuraciones débiles, como contraseñas por defecto. RedesZone cita a Chris Butera, subdirector ejecutivo de ciberseguridad de CISA: «Toda organización que dependa de sistemas de refrigeración y monitorización debe asumir que podría ser un objetivo».
Entre las recomendaciones que recoge el medio figuran sacar los controladores de internet, acceder a ellos solo por VPN con autenticación multifactor, cambiar las contraseñas por defecto, separar las redes de operación de las informáticas y aplicar las actualizaciones. Según RedesZone, ni CISA ni las autoridades francesas han identificado públicamente al grupo responsable de los ataques en Europa.
Noticia en estudio: no se ha podido abrir la página de CISA con la advertencia, así que faltan por confirmar en la fuente oficial su fecha exacta, su texto y la cita atribuida a Butera.
Esta noticia se sostiene por sus propios hechos. The Post Apocalyptic no establece relación con otros incidentes salvo que las fuentes la demuestren.
Fuentes
Historial público
- — Publicada (seleccionada y redactada por un asistente de IA según los criterios editoriales publicados)