Danfoss: ciberataque apaga la cadena de frío en Francia

Un ataque que convirtió las neveras en hornos

Hackers lograron que las neveras de cientos de supermercados franceses alcanzaran los 50 °C durante varias horas, según reportó BFMTV y recogieron medios especializados. El resultado: toneladas de comida fresca y congelada a la basura, incendios reportados y una investigación abierta por la fiscalía de París.

Para cualquier founder que opere con hardware conectado —desde sensores de temperatura hasta equipos de punto de venta—, el caso es una advertencia incómoda: el eslabón más débil de tu operación puede no estar en tu código, sino en el firmware de un proveedor que nunca actualizaste.

¿Qué pasó exactamente en los supermercados franceses?

Las cadenas E. Leclerc, Intermarché y Coopérative U confirmaron a la agencia AFP haber sufrido un ciberataque que afectó sus sistemas de refrigeración. El CEO de Coopérative U, Dominique Schelcher, lo calificó públicamente como "sin precedentes" y "de suma gravedad", y confirmó en X que la afectación comenzó el 11 de octubre.

Los números varían según la fuente y siguen moviéndose:

• Bloomberg, citando a un portavoz de Groupement Mousquetaires, habló de unas 150 tiendas Intermarché afectadas.
• BFMTV reportó alrededor de 300 tiendas de Intermarché y su marca Netto, más cerca de 100 puntos de Coopérative U.
• Un portavoz de Carrefour dijo a Infosecurity que el incidente afectó "principalmente a 80 de nuestras 6.000 tiendas", y Groupe Casino señaló que el 5% de los supermercados Monoprix quedó impactado.

El modus operandi fue quirúrgico: según BFMTV, los atacantes forzaron remotamente el ciclo de deshielo de los equipos para que corriera sin parar. En condiciones normales ese ciclo dura unas dos horas al día; los atacantes lo dejaron activo de forma indefinida, según Tom's Hardware.

Danfoss y el problema de los sistemas legacy

El origen apunta a los controladores de refrigeración del fabricante danés Danfoss. La empresa confirmó a AFP que la mayoría del equipamiento afectado eran productos "legacy" que "ya no reciben actualizaciones de software ni de seguridad", y mencionó específicamente sus reguladores AK-SM800 y AK-SC355, con una versión del primero usando firmware desactualizado.

No es un hallazgo sorpresivo. Según Infosecurity, la firma de seguridad Claroty (su equipo Team82) ya había presentado en DEF CON 34, en agosto de 2026, una demostración de cómo un controlador Danfoss AK-SM 800A comprometido podía desactivar el enfriamiento mientras falsificaba las lecturas de temperatura, ocultando fallas en la cadena de frío.

El detalle más incómodo: un escaneo con Shodan del 19 de agosto encontró 3.726 de esos controladores accesibles desde internet público, según el mismo reporte. Claroty identificó además una vulnerabilidad crítica (CVE-2025-41450) en la interfaz web de gestión del AK-SM 800A —un mecanismo oculto de autenticación tipo "code-of-the-day" que permitía saltarse el login y ejecutar código remoto—, corregida en el firmware R4.3.1.

La agencia nacional de ciberseguridad francesa, ANSSI, ya identificó "una vulnerabilidad en un software suministrado por una empresa danesa", contactó al proveedor y coordina con sus pares europeos porque "otros países podrían estar afectados", según una fuente cercana al primer ministro Sébastien Lecornu citada por AFP.

¿Cuánto cuesta un ataque a la cadena de frío?

Las cifras todavía son preliminares, pero dan escala del problema:

• Dos supermercados en Alsacia (un Intermarché y un Super U) registraron pérdidas combinadas de 270.000 euros (unos 302.000 dólares) en mercadería, según BFMTV.
• Las primeras estimaciones rondaban los 300.000 euros, pero podrían escalar a millones a nivel nacional, según Tom's Hardware.
• Un portavoz de Intermarché dijo a Infosecurity que la pérdida financiera era de "al menos miles de euros" y que aún era imposible calcular cuánta comida se desperdiciaría.

Hay un matiz legal relevante: Groupement Mousquetaires sostuvo que los sistemas de refrigeración estaban bajo gestión de Danfoss, y que la responsabilidad de presentar la denuncia ante las autoridades recaería en el proveedor, según Bloomberg.

Qué significa esto para tu startup

El caso francés no es una historia de retail. Es una historia de tecnología operativa (OT): equipos físicos con software embebido, conectados a la red, que nadie trata como parte de la superficie de ataque.

Si tu startup vende hardware, opera flotas de dispositivos o depende de proveedores de equipamiento conectado, tienes tres exposiciones concretas:

1. Inventario de activos OT. Probablemente sabes cuántos servidores tienes. ¿Sabes cuántos controladores, sensores o PLCs de terceros están en tu operación, con qué versión de firmware y quién los administra?
2. Dependencia de un proveedor único. Cuando el ataque entra por el sistema de gestión del fabricante, no puedes parchear tú: dependes de que el proveedor publique firmware y de que tú lo apliques.
3. Exposición a internet. Los 3.726 controladores Danfoss accesibles públicamente que reportó Claroty son el recordatorio de que la comodidad de la gestión remota suele pagarse con superficie de ataque.

Acciones concretas que puedes implementar esta semana

• Haz un inventario OT mínimo viable. Lista cada equipo conectado de terceros, su fabricante, su versión de firmware y si recibe actualizaciones. Marca en rojo todo lo que el proveedor ya declare como "legacy".
• Saca los paneles de administración de internet. La recomendación de Claroty es explícita: no expongas interfaces de gestión directamente a la red pública; restringe el acceso a redes de confianza o a través de VPN y segmentación.
• Pregunta a tus proveedores por su política de parches. Antes de firmar con un fabricante de equipamiento conectado, exige por escrito el ciclo de soporte de firmware y la fecha de fin de vida de cada modelo. Es una cláusula de contrato, no una conversación técnica.
• Define un plan de contingencia físico. Si tu operación depende de temperatura, presión o cualquier variable controlada por software, ten un procedimiento manual documentado. Los supermercados franceses tuvieron que coordinar suministros de emergencia y asistencia técnica en horas.

Conclusión

El ataque a los supermercados franceses muestra que la ciberseguridad dejó de ser un problema exclusivamente de TI. Cuando el software controla el mundo físico, un firmware sin actualizar se convierte en un riesgo de inventario, de cumplimiento y de reputación.

La lección para founders es de priorización: antes de sumar otra capa de seguridad en la nube, revisa qué equipos de terceros están conectados a tu operación y si siguen recibiendo soporte. Ese inventario, hecho hoy, vale más que cualquier herramienta comprada después del incidente.

Fuentes

• French supermarkets suffer fridge shutdown after 'unprecedented' cyberattack (fuente original)
• Cyberattack disables refrigeration at French supermarkets (Yahoo / Bloomberg)
• Hackers turn up supermarket fridges to 50°C (Cybernews)
• Major French Supermarket Chains Hit by Cyber-Attack (Infosecurity Magazine)
• Claroty finds vulnerabilities in Danfoss and Copeland refrigeration controllers (ITWire)