América Latina enfrenta riesgos ante posibles ciberataques contra sistemas de refrigeración conectados a Internet, debido a que muchas empresas utilizan equipos antiguos, programas sin actualizar y dispositivos administrados de manera remota por proveedores externos, advirtió ESET Latinoamérica.

La alerta de la compañía de ciberseguridad ocurre después de una serie de ataques registrados en Europa durante octubre y noviembre de 2026, cuando personas aún no identificadas tomaron el control de sistemas de refrigeración de cientos de supermercados y de cámaras frigoríficas utilizadas por un banco de sangre en Francia para alterar sus temperaturas a distancia.

Aunque la cantidad de dispositivos conectados a Internet en América Latina es menor que en Europa occidental, Estados Unidos y Canadá, a firma señaló que esta diferencia de escala no modifica el nivel de protección que requieren las empresas, pues las grandes cadenas de supermercados, frigoríficos y operadores logísticos de la región utilizan controladores de los mismos fabricantes internacionales que operan en esos mercados.

A esta situación se suma que muchas empresas latinoamericanas prolongan el uso de sus equipos y los renuevan con menor frecuencia, mientras que el mantenimiento de sistemas de refrigeración, cámaras frías, climatización y tableros eléctricos suele quedar en manos de proveedores externos con acceso remoto, una vía que rara vez entra en el radar de las áreas de seguridad.

Uno de los principales obstáculos para preparar una estrategia de protección, explicó ESET, es que muchas organizaciones no tienen visibilidad ni control sobre los equipos que permanecen conectados, lo que dificulta identificar posibles vulnerabilidades y detectar intervenciones no autorizadas.

Los riesgos quedaron expuestos en Francia, donde entre el 11 y el 12 de octubre cientos de supermercados sufrieron ataques que elevaron hasta 50 grados Celsius la temperatura de sus sistemas de refrigeración, con estimaciones de entre 350 y 700 establecimientos afectados, además de pérdidas de alimentos y, en algunos casos, incendios.

El 2 de noviembre se registró otro incidente en cámaras frigoríficas utilizadas por un banco de sangre francés, cuyos equipos operaban a unos 30 grados bajo cero y fueron programados remotamente para alcanzar temperaturas superiores a los 100 grados Celsius, aunque un técnico de guardia detectó la anomalía antes de que se produjeran pérdidas de productos sanguíneos.

Ese mismo día también se reportaron alteraciones en los sistemas de refrigeración de supermercados de Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia, donde los atacantes forzaron a los evaporadores a entrar en modo de descongelamiento.

Rodrigo Álvarez, investigador de Seguridad Informática de ESET Latinoamérica, explicó que los incidentes fueron posibles por una combinación de vulnerabilidades que incluían software desactualizado o sin soporte del fabricante, credenciales de fábrica que no habían sido modificadas y falta de vigilancia de los equipos durante la madrugada.

“Los atacantes no necesitaron entrar a la oficina ni robar datos: les bastó con llegar al tablero que maneja el frío.

“Hoy una heladera comercial no es solo un motor y un termostato. Tiene un controlador conectado a Internet para que el técnico ajuste temperaturas y reciba alarmas desde cualquier lugar”, señaló.

En Francia, la agencia de ciberseguridad ANSSI identificó como objetivo a controladores del fabricante danés Danfoss, algunos de ellos antiguos y sin soporte, mientras que otros, pese a ser nuevos, no contaban con las actualizaciones correspondientes y conservaban sus contraseñas de fábrica.

De acuerdo con ESET, en varios establecimientos los atacantes extendieron los ciclos de descongelamiento de una a ocho horas para evitar que se activaran las alarmas, mientras que el incidente del banco de sangre evidenció los riesgos de depender de proveedores externos, aunque en ese caso la institución contaba con un sistema de monitoreo propio, independiente del proveedor, que permitió detectar la intervención antes de que se produjeran daños.

Cabe mencionar que la exposición de las organizaciones latinoamericanas también se refleja en los indicadores regionales de ciberseguridad, pues el ESET Security Report 2026 encontró que 52.7% de las organizaciones detectó intentos de ataque durante el último año, mientras que 15.4% no puede confirmar si sufrió algún incidente.

Además, entre las organizaciones que no detectaron ataques, 25.1% reconoce que estos pudieron ocurrir sin ser identificados debido a la falta de tecnología para detectarlos.

En cuanto a la expansión de los dispositivos conectados, GSMA Intelligence proyectaba para 2025 alrededor de 1,300 millones de conexiones de Internet de las cosas (IoT) en América Latina, equivalentes a cerca de 5% del total mundial.

er