Fallas de refrigeración en bases militares sugieren manipulación remota
Incidentes simultáneos en tiendas DeCA activan el modo de descongelación sin corte de energía, apuntando a una posible intrusión en el sistema de control
El Pentágono ha admitido una "posible interrupción de refrigeración" en varios almacenes militares, tras confirmar averías simultáneas en al menos seis instalaciones durante los últimos días. La anomalía no es un simple apagón: los equipos entraron en modo de descongelación, lo que calentó los alimentos, mientras que la energía eléctrica no dejó de fluir.
Un sistema centralizado y expuesto
Las tiendas militares no operan de forma aislada; dependen de la Defense Commissary Agency (DeCA), que gestiona unos 235 puntos de venta en todo el mundo. La clave técnica reside en el Remote Monitoring Control System (RMCS), una infraestructura de telemetría y control remoto encargada de la gestión de la climatización y el frío. En marzo de 2026, DeCA emitió documentos de adquisición para el mantenimiento de este sistema en unas 182 ubicaciones.
Las especificaciones de ingeniería de refrigeración de DeCA indican explícitamente que "la descongelación se controlará a través del RMCS". Esto significa que un actor con acceso a la red puede forzar el estado de los evaporadores y condensadores a distancia. El informe original destaca un comentario no verificado de Facebook atribuido a un empleado de Fort Huachuca, quien señaló que el problema era de red. Aunque no es evidencia forense, la coincidencia técnica es difícil de ignorar: se puede enviar una señal para activar el ciclo de descongelación sin que haya fallo físico en el compresor ni corte de tensión.
El autor del informe, quien compiló inicialmente 14 incidentes en 11 estados entre el 26 y el 27 de agosto, aclara que no existe prueba definitiva de un ciberataque a DeCA. Sin embargo, la probabilidad de que flotas de equipos obsoletos fallen en armonía perfecta es baja, mientras que la viabilidad técnica de manipular estos sistemas vía software es alta. El caso de Fort Huachuca es el más citado: la base anunció la avería y respondió a ciudadanos indicando que la corriente no había fallado, descartando una causa eléctrica básica.
Para los profesionales de TI y OT, este caso ilustra el riesgo latente en infraestructuras críticas donde la línea entre la red corporativa y los sistemas de control industrial (ICS) se difumina. Si el RMCS no está segmentado correctamente o si las credenciales de acceso son débiles, un atacante no necesita robar datos sensibles; puede causar daño físico o económico directamente. La situación queda abierta a la espera de que las autoridades militares determinen si se trata de un fallo de hardware coordinado o de una intrusión en la red de gestión de instalaciones.
