Síntesis
La Agencia Nacional de Ciberseguridad (ANCI) emitió una alerta tras los compromisos de equipos que administran cámaras frigoríficas y vitrinas refrigeradas reportados en Francia. La alerta coincide con el llamado de cinco agencias estadounidenses publicaron una advertencia conjunta sobre estos sistemas.
- Francia detectó numerosos compromisos de controladores de refrigeración de tres fabricantes a mediados de octubre.
- Los atacantes pueden alterar temperaturas y forzar ciclos continuos de calentamiento.
- Estados Unidos advirtió que estos ataques pueden causar pérdidas de inventario e incluso riesgo de incendio.
- Las autoridades recomiendan retirar estos equipos de Internet y actualizar su firmware.
Noticia
El CSIRT Nacional de la Agencia Nacional de Ciberseguridad (ANCI), publicó este jueves 5 de noviembre la alerta AIA26-00270. En ella advierte sobre ataques informáticos que afectaron sistemas de refrigeración industrial en Europa, especialmente en establecimientos comerciales y supermercados.
La alerta se basa en información del CERT-FR de Francia y publicada a mediados de octubre en el contexto de ciberataques a sistemas de refrigeración en cientos de supermercados de ese país. El organismo galo informó el 12 de octubre que tenía conocimiento de numerosos compromisos de controladores remotos de refrigeración Danfoss de las series AK-SM y AK-SC, además de los supervisores xweb de Copeland y Dixell.
Estos dispositivos permiten controlar a distancia temperaturas, cámaras frigoríficas, vitrinas, alarmas y ciclos de descongelación. Su principal punto débil es la exposición directa a Internet de sus interfaces de administración, que facilita que sean encontrados y atacados desde redes externas.
El problema no se limita a Europa. La agencia de ciberseguridad de Estados Unidos (CISA), junto al FBI y los departamentos de Salud, Agricultura y Transporte, alertaron sobre la actividad este 5 de noviembre, indicado que están al tanto de actividad maliciosa dirigida contra estos sistemas en todo el mundo. Son usados ampliamente en los sectores de salud, química, alimentación y transporte refrigerado.
Según la hoja informativa conjunta, los atacantes apuntan a controladores sin parches o accesibles desde Internet en supermercados e instalaciones de almacenamiento en frío. Su objetivo es cambiar la configuración a distancia y “forzar a las unidades a ciclos continuos de calentamiento y descongelación”.
Las agencias estadounidenses advirtieron que esto puede acortar la vida útil de los equipos, generar riesgo de incendio y causar pérdidas de inventario. También podría dañar a consumidores que ingieran productos mal almacenados, o impedir ver las temperaturas reales de los equipos.
En el caso de la serie Danfoss AK-SM 8xxA hay tres vulnerabilidades documentadas: CVE-2025-41450 (calificado como 8,2) permite saltarse la autenticación en versiones anteriores a la 4.2; mientras que CVE-2025-41451 (8,7); y CVE-2025-41452 (6,8) que permiten ejecutar comandos remotos y provocar una denegación de servicio en versiones previas a la 4.3.1.
Sin embargo, la ANCI aclaró que no hay confirmación pública suficiente de que estas fallas se hayan usado como acceso inicial en los ataques. El CERT-FR, por su parte, advirtió que “probablemente aún hay campañas de ataques en curso dirigidas a estos equipos”.
Las recomendaciones coinciden entre los órganos especializados: retirar los equipos de Internet, separar las redes operacionales de las corporativas, actualizar el firmware y reemplazar los dispositivos sin soporte. CISA sugiere además definir límites seguros de temperatura con alertas ante desviaciones, mientras la ANCI recomienda instalar la versión 4.3.1 o posterior en los equipos Danfoss.
La agencia chilena también pide revisar cambios de temperatura no autorizados y asegurar la operación manual de los equipos. Además, advirtió que “el cambio de contraseñas no corrige las vulnerabilidades que permiten eludir la autenticación”.
Las entidades sujetas a la Ley N.º 21.663, Ley Marco de Ciberseguridad, deberán notificar los incidentes que correspondan según la normativa vigente.
