Ataque cibernético del grupo CARR respaldado por el GRU a una planta procesadora de carne en Los Ángeles — fuga de amoníaco y deterioro masivo de alimentos

En noviembre de 2024, miembros de CyberArmyofRussia_Reborn (CARR) — organización que el Departamento de Justicia de Estados Unidos describe como «fundada, financiada y dirigida por la Dirección Principal del Estado Mayor de las Fuerzas Armadas de la Federación Rusa (GRU)» — accedieron a los sistemas de control industrial de una planta procesadora de carne no identificada en el condado de Los Ángeles y manipularon parámetros de proceso, arruinando miles de libras de carne y provocando una fuga de amoníaco en la instalación. El ataque siguió la técnica operativa documentada de CARR, descrita en el aviso AA25-343A de la CISA (10 de diciembre de 2025): escaneo de rangos de IP públicos en busca de puertos VNC abiertos, conexión a dispositivos HMI con contraseñas predeterminadas o forzadas mediante un servidor virtual privado temporal, y emisión de comandos de proceso directamente a través de la interfaz HMI sin desplegar ningún malware. El aviso caracteriza la capacidad técnica de CARR como limitada y sus ataques como descuidados, en el sentido de que sus miembros con frecuencia no comprenden los procesos industriales que intentan interrumpir, lo que hace que las consecuencias físicas sean impredecibles en lugar de calculadas con precisión. El incidente entró en el registro público cuando el Departamento de Justicia hizo pública una acusación el 10 de diciembre de 2025 contra Victoria Eduardovna Dubranova, acusada de apoyar tanto a CARR como al grupo proRusia relacionado NoName057(16). El aviso coordinado de la CISA, firmado conjuntamente por la CISA, el FBI, la NSA y organismos internacionales asociados, documentó la campaña más amplia de CARR como causante de daños a sistemas de control y el vertido de cientos de miles de galones de agua potable en instalaciones de agua potable y aguas residuales de Estados Unidos durante el mismo período operativo. El Departamento del Tesoro ya había sancionado a los líderes de CARR, Yuliya Vladimirovna Pankratova y Denis Olegovich Degtyarenko, en julio de 2024.

Miles de libras de carne arruinadas; fuga de amoníaco provocada en una planta procesadora de carne no identificada en el condado de Los Ángeles en noviembre de 2024. Los sistemas industriales de refrigeración por amoníaco constituyen una clase de exposición reconocida en seguridad de procesos OT: un atacante que pueda acceder a la HMI que controla el entorno de refrigeración puede provocar la ventilación de amoníaco, sobrecargas del compresor o fallos en las válvulas, generando tanto pérdidas de producto como un posible riesgo para la seguridad personal. El impacto financiero y la duración de la recuperación no fueron divulgados públicamente.