El Pentágono investiga como posible hackeo las fallas de congeladores en bases militares

El Pentágono trata como un presunto hackeo la serie de fallas de congeladores que arruinó alimentos en bases militares de Estados Unidos a fines de agosto, informó Reuters el jueves 29 de octubre, con base en cuatro funcionarios que conocen el caso. Uno de ellos dijo que los investigadores militares están en contacto con sus pares de Francia, donde un ciberataque calentó este mes los refrigeradores de cientos de supermercados.

Consultado por Reuters, el Pentágono dijo que una unidad del Comando Cibernético trabaja “en estrecha coordinación con socios interinstitucionales y de las fuerzas del orden”, sin dar detalles. La División de Investigación Criminal del Ejército confirmó que su oficina cibernética participa en la investigación y que colabora con la policía francesa para entender “los cortes de refrigeración en Europa”.

Al menos seis tiendas en las bases

Las fallas afectaron al menos a seis comisariatos, las tiendas dentro de las bases donde el personal militar compra su comida, según una revisión de Reuters de las publicaciones de esas bases en Facebook y en sus sitios web. Nextgov, un medio especializado en tecnología del gobierno, habla de alrededor de seis.

En al menos un caso, los congeladores no solo dejaron de funcionar: su temperatura subió durante la noche. El 26 de agosto, la cuenta de Facebook de Fort Huachuca, en Arizona, explicó que su congelador “entró en modo descongelación y calentó toda la comida. Créannos cuando decimos que se echó a perder”. Un blog llamado Signal and Silence fue el primero en plantear, el 28 de agosto, que podía tratarse de un sabotaje.

Reuters no pudo establecer cuánto avanzó la investigación ni si llegó a conclusiones sobre los responsables. Según Nextgov, funcionarios de Estados Unidos sospechan que hackers vinculados a Irán están detrás de los ataques, aunque la evaluación podría cambiar a medida que avance el caso. No hay una atribución oficial.

El paralelo con Francia

El ataque en Francia, la noche del 11 al 12 de octubre, cambió los controles de temperatura de refrigeradores y congeladores en más de 350 establecimientos. Como en Fort Huachuca, no solo los apagó: los calentó, y algunos equipos se incendiaron.

La danesa Danfoss, cuyos controladores operaban muchas de las unidades francesas atacadas, dijo que varios de esos equipos eran obsoletos o tenían un firmware desactualizado. El CERT-FR, el centro de alertas de la agencia francesa de ciberseguridad, sumó controladores de las marcas Copeland y Dixell. Reuters no pudo confirmar qué marca usan las bases afectadas.

El fondo del problema, explicó a Reuters Bill Moore, presidente de la firma de ciberseguridad industrial Xona Systems, es que controladores pensados para que los revisara un técnico en persona quedaron conectados a internet. “Definitivamente puede alterar la cadena de suministro de alimentos”, advirtió.

Qué significa para las empresas de la región

Si las bases militares de Estados Unidos, con todo su control de acceso físico, tenían su frío expuesto a internet, cualquier empresa puede tenerlo. La cadena de frío de un supermercado, una distribuidora o un frigorífico depende de equipos que rara vez entran en el plan de ciberseguridad.

1. ¿Sabes qué equipos de frío y climatización tienes conectados? Pide a tu proveedor la lista y cómo se accede a cada uno.
2. ¿Alguno ya no recibe actualizaciones? El CERT-FR advierte que un equipo sin soporte expuesto a internet tiene “una probabilidad muy alta” de ser comprometido.
3. ¿La puerta física te da una falsa seguridad? Restringir quién entra al local no protege un equipo que se maneja desde cualquier lugar del mundo.
4. ¿Quién revisa las alertas de noche? En Fort Huachuca, la comida se calentó durante la noche, cuando nadie estaba mirando.

Qué mirar

Si el Pentágono confirma que fue un ciberataque y quién lo hizo, qué controladores usaban las bases afectadas y si la colaboración con Francia muestra que se trata de la misma campaña.

A partir de información de Reuters.