El responsable de ciberseguridad de la UE advierte de que los electrodomésticos podrían ser el próximo objetivo tras los ciberataques a supermercados

Juhan Lepassaar, director ejecutivo de la agencia de ciberseguridad de la UE, ENISA, dijo a AFP en Bruselas que los fabricantes deberían integrar la seguridad en sus productos en lugar de tratarla como algo secundario.

«Hoy han sido los frigoríficos; mañana podrían ser los routers; pasado mañana, los electrodomésticos, y así sucesivamente», afirmó. Pidió más inversión, aunque reconoció que la ciberseguridad es cara.

Los ataques a los que se refería afectaron a sistemas de refrigeración comercial, no a electrodomésticos. Reuters informó de que una oleada de ataques el 2 de noviembre elevó la temperatura de frigoríficos y congeladores en tiendas de ocho países europeos, lo que obligó a los establecimientos a tirar alimentos.

El equipo de respuesta a incidentes de ciberseguridad de Francia, CERT-FR, había informado anteriormente de numerosos casos de controladores remotos utilizados en instalaciones de refrigeración que habían sido comprometidos. Recomendó a los operadores de los sistemas afectados que eliminaran el acceso directo a internet, utilizaran conexiones protegidas y actualizaran el firmware de sus equipos.

La Ley de Ciberresiliencia de la UE establece requisitos de seguridad para los productos con elementos digitales. Las obligaciones de información de los fabricantes comenzaron el 11 de septiembre de 2026, mientras que la ley será plenamente aplicable el 11 de diciembre de 2027. Por lo general, los productos que ya están en el mercado solo quedan sujetos a sus disposiciones principales si se modifican sustancialmente después de esa fecha; las obligaciones de información también se aplican a los productos existentes.