El FBI y otras agencias estadounidenses advierten que los ataques pueden alterar temperaturas y comprometer productos. Un intento contra tres instalaciones del servicio nacional de sangre francés fue contenido sin pérdidas, según el organismo.
ESTADOS UNIDOS.— La protección informática también importa dentro de una cámara frigorífica. El FBI, la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y los departamentos estadounidenses de Salud, Agricultura y Transporte emitieron el 5 de noviembre de 2026 una advertencia conjunta sobre ataques dirigidos a sistemas industriales de refrigeración y monitoreo de la cadena de frío.
Los atacantes buscan modificar controles electrónicos que regulan temperaturas. Según el aviso, pueden aprovechar vulnerabilidades o configuraciones débiles para activar ciclos continuos de calentamiento o descongelación, provocar pérdidas de inventario y afectar los equipos. También podrían impedir que los operadores conozcan la temperatura real.
La advertencia comprende sistemas utilizados en salud, alimentación, industria química y transporte refrigerado. Su importancia radica en que una intrusión digital puede producir consecuencias físicas sobre los productos almacenados.
El caso de las instalaciones de sangre
Brett Leatherman, responsable de la división cibernética del FBI, informó que los atacantes intentaron afectar la refrigeración en tres instalaciones del servicio nacional de sangre de Francia.
En ese caso, las alarmas llegaron al personal indicado y los trabajadores respondieron a tiempo. No se perdió sangre, según explicó el funcionario en una comunicación pública del organismo.
El FBI señaló como vías de exposición los controladores sin actualizar, accesibles desde internet o que todavía conservan las contraseñas predeterminadas incluidas en los manuales de sus fabricantes.
Por qué interesa a universidades y servicios públicos
El riesgo pertenece al ámbito de la tecnología operacional: equipos y programas que supervisan o modifican procesos físicos. El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) incluye en esta categoría los controles industriales, la automatización de edificios y los sistemas de medición y monitoreo ambiental.
Su guía de seguridad explica que estos entornos tienen exigencias particulares de funcionamiento, confiabilidad y seguridad física. Protegerlos requiere considerar lo que puede ocurrir en el proceso que controlan, además de la información que almacenan.
Para universidades con laboratorios y entidades que conservan productos sensibles a la temperatura, la relevancia es potencial: depende de los equipos instalados y de sus conexiones. El aviso consultado no identifica instituciones dominicanas afectadas.
Las medidas planteadas por las autoridades
El FBI recomienda retirar los controladores de la exposición directa a internet, proteger los accesos remotos necesarios mediante cortafuegos, cambiar las contraseñas predeterminadas y establecer límites seguros de temperatura. También insiste en que las alertas lleguen a personas capaces de responder.
La documentación técnica puede consultarse gratuitamente en el portal oficial del Internet Crime Complaint Center. No existe un costo único de adecuación: las necesidades dependen de la instalación y pueden incluir cambios de configuración, mantenimiento o sustitución de dispositivos que hayan perdido soporte.
El episodio francés aporta un dato concreto sobre la respuesta: detectar la alteración y movilizar al personal evitó que el intento se tradujera en pérdida de productos.
Fuentes oficiales: Advertencia conjunta del 5 de noviembre de 2026, comunicación del FBI sobre los ataques y el caso francés y guía del NIST sobre seguridad de tecnología operacional.