El Pentágono sospecha de un ciberataque tras el cambio al modo de calefacción de congeladores en seis bases militares de EE. UU.

El Pentágono investiga un posible ciberataque después de que fallas en congeladores dañaran alimentos en al menos seis comisariatos militares de Estados Unidos a finales de agosto. El Comando Cibernético de EE. UU. y la División de Investigación Criminal del Ejército participan en el caso, mientras investigadores militares coordinan con autoridades francesas que examinan un ataque separado contra sistemas de refrigeración, informó Reuters el 29 de octubre.

Los investigadores no han identificado públicamente a ningún responsable ni han establecido la causa de las fallas en Estados Unidos. Las vulnerabilidades divulgadas en controladores comerciales de refrigeración ofrecen un contexto técnico, pero no hay pruebas públicas que relacionen a un fabricante o una vulnerabilidad específicos con los establecimientos militares afectados.

Seis comisariatos reportaron fallas en la refrigeración

Fort Huachuca, en Arizona, describió el problema en una publicación de Facebook del 26 de agosto. Señaló que su congelador "entró en modo de descongelación, por lo que calentó todos los alimentos. Créanlo cuando les decimos que se 'dañaron'". Los otros comisariatos afectados estaban en Fort Irwin, California; la Base de la Fuerza Aérea F.E. Warren, Wyoming; la Base de la Fuerza Aérea Travis, California; la Estación Naval Newport, Rhode Island; y la Base de la Fuerza Aérea Columbus, Misisipi.

Algunos establecimientos permanecieron abiertos para vender productos no refrigerados mientras se atendían los problemas de enfriamiento. Los ciclos de descongelación son una parte normal de la refrigeración y permiten retirar el hielo de los serpentines. Las fallas reportadas hicieron que la temperatura subiera lo suficiente para dañar los alimentos, pero el hecho de que un congelador entre en modo de descongelación no demuestra por sí solo que haya ocurrido un ciberataque.

Las vulnerabilidades de Danfoss fueron divulgadas en 2025

Investigadores de ciberseguridad del grupo Team82, de Claroty, han documentado vulnerabilidades en la serie de controladores de refrigeración AK-SM 800A, fabricados por la empresa danesa Danfoss. La falla que permite evadir la autenticación, identificada como CVE-2025-41450, fue divulgada en marzo de 2025. Danfoss publicó el 1 de agosto de 2025 un aviso sobre otras dos vulnerabilidades: CVE-2025-41451 y CVE-2025-41452.

La CVE-2025-41450 podría permitir que un atacante generara un informe web con información confidencial, incluidas direcciones IP internas, nombres de usuario y nombres de establecimientos. La CVE-2025-41451 corresponde a una inyección de comandos que podría permitir la ejecución remota de código después de la autenticación, mientras que la CVE-2025-41452 consiste en una falla de configuración de la interfaz web que podría provocar una denegación de servicio. Danfoss publicó actualizaciones de firmware para corregir las vulnerabilidades. Reuters no pudo establecer si los comisariatos estadounidenses afectados utilizaban controladores de Danfoss o de otra marca.

El ataque contra sistemas de refrigeración en Francia genera comparaciones

Reuters informó que un ciberataque interrumpió en octubre los sistemas de refrigeración de más de 350 establecimientos comerciales en Francia y dañó alimentos. Según reportes, algunas unidades se sobrecalentaron al punto de incendiarse. Danfoss dijo que muchos de los controladores involucrados eran obsoletos o funcionaban con firmware desactualizado, lo que podría haberlos hecho más fáciles de vulnerar. La ruta exacta del ataque en Francia seguía sin confirmarse.

El 13 de octubre, Team82 publicó un experimento de laboratorio en el que un agente de programación basado en inteligencia artificial reprodujo vulnerabilidades divulgadas previamente en unos 28 minutos, con un costo estimado de uso de seis dólares. El agente reprodujo inicialmente dos fallas, pero no logró analizar correctamente la vulnerabilidad que permitía evadir la autenticación. Después, los investigadores le proporcionaron herramientas y orientación adicionales, lo que le permitió reproducir esa falla y combinarla con la inyección de comandos para demostrar el acceso de root en un dispositivo de laboratorio. El experimento no consistió en el descubrimiento autónomo de vulnerabilidades y no demuestra que se haya utilizado inteligencia artificial en ninguno de los dos incidentes.

El Comando Cibernético y la División de Investigación Criminal del Ejército se suman a las pesquisas

El Pentágono dijo que una unidad del Comando Cibernético de EE. UU. estaba "trabajando en estrecha coordinación con socios interinstitucionales y de las fuerzas del orden", informó Reuters. El Departamento no entregó más detalles sobre el avance o los hallazgos de la investigación.

La División de Investigación Criminal del Ejército de EE. UU. dijo que su Oficina de Asuntos Cibernéticos participaba en el caso y trabajaba con las autoridades francesas para entender mejor "las interrupciones de los sistemas de refrigeración en Europa". La coordinación confirma que los investigadores están examinando los incidentes, pero ninguna de las dos declaraciones confirma que las fallas en Estados Unidos fueran causadas por un acceso malicioso.

El equipo y la causa siguen sin esclarecerse

Los investigadores no han confirmado públicamente qué controladores estaban instalados en los comisariatos afectados, si alguno de los equipos utilizaba firmware vulnerable o si se produjo un acceso no autorizado. La información disponible no establece una causa técnica común entre las fallas en Estados Unidos y el ataque en Francia.

Hasta que los investigadores divulguen sus conclusiones, las vulnerabilidades de Danfoss siguen siendo un contexto técnico relevante, pero no una prueba de una intrusión. La pregunta central aún sin respuesta es si las fallas en los sistemas de refrigeración estadounidenses fueron consecuencia de una interferencia maliciosa o de otro problema relacionado con los equipos o su configuración.