Los investigadores criminales del Pentágono lideran una investigación conjunta sobre las fallas de congeladores que afectaron a comisarías militares de EE.UU. en agosto, y cuatro funcionarios dijeron esta semana a Reuters que la agencia trata los incidentes como un posible ciberataque. La investigación llega apenas semanas después de que hackers tomaron el control durante la noche de los sistemas de refrigeración de cientos de supermercados franceses.

Aún no hay evidencia de que ambos hechos estén conectados, o de que las fallas en las comisarías involucraran siquiera un hackeo. Aun así, el hecho de que el mismo tipo de objetivo sufriera el mismo tipo de falla en un lapso de aproximadamente dos meses es suficiente para levantar sospechas, dijo Christopher Whyte, profesor asociado de seguridad nacional y preparación para emergencias de la Virginia Commonwealth University.

"Sería tonto no sospechar", dijo a Fortune.

Para las tiendas afectadas, el daño no se puede revertir. Dos cadenas de supermercados, Intermarché y E.Leclerc, reportaron pérdidas combinadas de mercancía estimadas en 270.000 euros, unos 300.000 dólares, según el medio local Sud Ouest.

"Los refrigeradores le dan a un atacante una ruta extrañamente directa… hacia pérdidas financieras que, en el ámbito cibernético, son inusualmente irreversibles", dijo Whyte. "No se puede des-echarrizar la comida ni otros productos de estos congeladores. Son solo euros y dólares a la basura".

Un ejército marcha sobre su estómago… y sus congeladores

Napoleón Bonaparte, el general militar francés cuya infame derrota en Rusia siguió a una línea de suministro sobrepasada, tiene atribuida la frase "un ejército marcha sobre su estómago". El aforismo, también atribuido al rey prusiano Federico el Grande, habla de la centralidad de los alimentos y la logística básica para el éxito de cualquier campaña militar. No es de extrañar, entonces, que la refrigeración esté emergiendo como la próxima frontera de los ciberataques generalizados.

A inicios de este mes, hackers atacaron cientos de supermercados franceses, elevando durante la noche la temperatura de sus sistemas de refrigeración y congelación a más de 122 grados Fahrenheit, echando a perder alimentos y provocando incendios. Los supermercados afectados incluyeron 80 tiendas de Carrefour, unos dos puntos de venta de Monoprix por docena y 150 tiendas de Intermarché. La fiscalía de París calificó las fallas como un ataque "a gran escala", y se reportaron incidentes similares en toda Europa.

La investigación del Pentágono —junto con una colaboración con las autoridades francesas para indagar las fallas en los supermercados franceses— siguió a una serie de fallas de refrigeración en varias comisarías militares de EE.UU. en agosto. Más de media docena de comisarías fueron afectadas por la interrupción, incluidas Fort Irwin, California; Holloman Air Force Base, Nuevo México; Naval Station Newport, Rhode Island; Little Rock Air Force Base, Arkansas; F.E. Warren Air Force Base, Wyoming; Robins Air Force Base, Georgia; y Fort Huachuca, Arizona, reportó Military Times en su momento. Las comisarías suelen vender productos subsidiados al personal que vive en las bases militares a precios aproximadamente 25% más bajos que los de los supermercados civiles.

El Substack Signal and Silence fue el primero en reportar que las fallas podrían haber sido resultado de un hackeo.

El Pentágono confirmó que el Servicio de Investigación Criminal de la Defensa, el brazo de investigación criminal de la Oficina del Inspector General de la agencia, lidera una investigación conjunta sobre las fallas, pero dijo en un comunicado a Fortune: "Por razones de seguridad, no comentamos sobre investigaciones de aplicación de la ley en curso".

Los incidentes cibernéticos, en particular los que apuntan a corporaciones y agencias gubernamentales, han ido en aumento en las últimas dos décadas, con más de una docena de ataques importantes solo en septiembre, según el Center for Strategic and International Studies. Se proyecta que el cibercrimen costará a la economía global 10,8 billones de dólares este año, según Cybersecurity Ventures, más del triple de los 3 billones que costó en 2015. Las capacidades de IA en rápido desarrollo han hecho que el hacking sea más sofisticado, mientras que el número creciente de electrodomésticos conectados a internet ha creado más objetivos.

Las verdades frías y duras de una nueva era de ciberataques

Los expertos en ciberseguridad creían que era solo cuestión de tiempo para que electrodomésticos prácticos como los refrigeradores se convirtieran en objetivo de ciberataques. Nadiya Kostyuk, profesora asistente del Carnegie Mellon Institute for Strategy and Technology, dijo a Fortune que discutir cuándo sus refrigeradores domésticos terminarían siendo hackeados se había vuelto una broma constante entre sus colegas.

"Me sorprende que tardara tanto", dijo.

"Muchos de estos dispositivos tienen muchas funciones muy buenas, pero la seguridad no es su primera prioridad", agregó Kostyuk. "Ojalá los inventos futuros vengan con más seguridad en mente en su diseño, y también se revisen los existentes para incorporar todos los vectores potenciales de ciberataques".

En el caso de las fallas en Francia, las vulnerabilidades se originaron en el acceso a los controladores remotos para sistemas de refrigeración de serie AK-SM y AK-SC del danés Danfoss, así como en los controladores Copeland xweb y Dixell xweb, según un boletín de alerta publicado por las autoridades francesas. Las unidades afectadas ejecutaban firmware desactualizado que los hackers podían explotar accediendo a los dispositivos a través de internet.

En términos más amplios, los sistemas de refrigeración presentan vulnerabilidades porque muchos dispositivos son similares entre las cadenas comerciales, y identificar una exposición en uno significa que los hackers pueden generalizarla a otros sistemas, según Whyte. Más allá de su accesibilidad, las consecuencias prácticas de este tipo de fallas hacen de la refrigeración un objetivo atractivo para hackers que buscan enviar un mensaje o asestar un golpe financiero a una víctima.

El ejército de EE.UU. es igual de vulnerable a ataques emblemáticos contra sus tiendas de suministros. El USS Abraham Lincoln, que completó un despliegue récord de 265 días ininterrumpidos en el mar antes de atracar en San Diego a inicios de este mes, se convirtió en un símbolo de las debilidades en las comodidades militares estadounidenses. Durante su misión en la guerra con Irán, la tripulación enfrentó una baja moral y problemas de salud mental, impulsados en parte por la escasez de alimentos y suministros de higiene.

Liberté, Égalité, Réfrigérité

Gregory Winger, profesor asistente de relaciones internacionales y ciberseguridad de la University of Maryland, Baltimore County, dijo a Fortune que los actores de Rusia, China, Irán y Corea del Norte suelen recurrir a incidentes cibernéticos que parecen aleatorios pero que en realidad están conectados.

Los países aliados han construido asociaciones con el propósito expreso de identificar y compartir las técnicas de los hackers, en particular el Supreme Headquarters Allied Powers Europe (SHAPE) de la OTAN en Mons, Bélgica, que sirve como cuartel general de ciberseguridad de la alianza. Los ataques significativos pueden desencadenar la invocación del Artículo 5 de la OTAN, una disposición de defensa colectiva que define una amenaza contra un miembro como una amenaza efectiva contra los 32 miembros de la alianza.

Independientemente de si las fallas en las comisarías militares de EE.UU. provienen del mismo actor detrás de los ataques a los supermercados franceses, Winger sostuvo que Estados Unidos fue estratégico al lanzar una investigación conjunta con Francia desde una perspectiva pura de intercambio de información.

"Ahora mismo", dijo, "cada operación militar futura tendrá un componente cibernético".

Esta historia fue publicada originalmente en Fortune.com.