Alerta por ataques a cámaras frigoríficas conectadas: qué revisar si tienes una

Qué ha pasado

El 5 de noviembre de 2026, varias agencias de Estados Unidos (entre ellas el FBI y la CISA, su agencia de ciberseguridad) publicaron un aviso conjunto sobre la seguridad de los sistemas de refrigeración industrial y de monitorización de la cadena de frío (se abre en otra pestaña). Advierten de que hay atacantes que buscan controladores de temperatura sin actualizar o accesibles desde internet.

Según el aviso, desde ahí pueden cambiar los ajustes a distancia y, por ejemplo, forzar los equipos a ciclos continuos de calentamiento y desescarche. Las vías que citan son tres: saltarse la autenticación, inyectar código y aprovechar configuraciones débiles. Entre los efectos posibles mencionan pérdida de mercancía, menor vida útil de los equipos, riesgo de incendio y que el responsable ya no pueda ver la temperatura real.

No es un riesgo teórico. BleepingComputer (se abre en otra pestaña) recoge que, en octubre, los atacantes comprometieron controladores en un número estimado de entre 250 y 350 supermercados franceses, y que una nueva oleada afectó después a más de 115 tiendas de seis países europeos.

Por qué importa

Quizá pienses que esto va de grandes cadenas, pero la idea es la misma en un bar, una carnicería, una pescadería o un pequeño almacén: una cámara frigorífica con una pantalla o una aplicación para controlarla desde el móvil. Esa comodidad suele implicar que el aparato está conectado a internet, y a veces con la contraseña que traía de fábrica.

Lo delicado es que un fallo así no se nota como un virus en el ordenador. Se nota cuando el género ya está estropeado. Y el aparato suele instalarlo un proveedor y nadie vuelve a mirarlo en años.

Qué puedes hacer

• Pregunta si tu equipo está conectado. Consulta a tu instalador o mantenedor si las cámaras o neveras tienen acceso remoto, y si ese acceso es realmente necesario. Si no lo usas, que lo desactiven.
• Cambia las contraseñas de fábrica y actualiza. Pide que cambien las claves por defecto y que confirmen que el programa interno (el firmware) del controlador está al día. Si el modelo ya no recibe actualizaciones, plantéate sustituirlo.
• Pon un aviso por si algo se descontrola. Un termómetro independiente con alarma, o límites de temperatura configurados en el propio equipo, te avisan si algo cambia, aunque alguien consiga entrar.

El aviso recomienda además aislar estos aparatos de la red del negocio y no dejar sus paneles accesibles desde internet. Es justo lo que un buen profesional puede revisar contigo en una visita.

Si no sabes qué dispositivos de tu negocio están conectados a internet, ni quién tiene acceso, es un buen momento para averiguarlo antes de que lo descubra otro.