La noche del domingo 11 al lunes 12 de octubre, los frigoríficos de más de 500 supermercados franceses se descongelaron a la vez. Alguien activó a distancia el ciclo de desescarche de sus controladores y las cámaras llegaron a los 50 °C durante unas seis horas. El resultado: todo el producto fresco y congelado de esas unidades a la basura y pérdidas que, según responsables de tienda recogidos por Insurance Business, van de unos 50.000 euros a más de 200.000 euros por local.
Para un founder, la lección no está en quién lo hizo —todavía no se sabe— sino en el mecanismo: un ataque remoto, barato y sin gran sofisticación aparente que paralizó infraestructura física real en una sola noche.
¿Qué pasó exactamente en los supermercados franceses?
El ataque se lanzó alrededor de las 23:00 del domingo, según El Mundo, y golpeó los sistemas de control de refrigeración del fabricante danés Danfoss, presentes en buena parte del retail alimentario francés.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasLos números que reportaron los medios:
- Intermarché y Netto (grupo Les Mousquetaires): unos 300 puntos de venta afectados según la compañía; Insurance Business recoge que la firma habló de unas 150 tiendas Intermarché con producto desechado.
- Coopérative U: casi 100 establecimientos, según su CEO Dominique Schelcher.
- Carrefour: unos 80 supermercados.
- Monoprix: alrededor del 5% de sus tiendas.
- E.Leclerc: también afectada, según BFM TV.
La Fiscalía de París abrió una investigación por un ataque "a gran escala" y el primer ministro Sébastien Lecornu pidió a la agencia nacional de ciberseguridad, ANSSI, que investigue. Una fuente cercana a Lecornu citada por Insurance Business señaló que ANSSI encontró una vulnerabilidad en el software de Danfoss.
¿Por qué este ataque es distinto a los de 2022?
Danfoss reconoció que algunos de los controladores afectados ya no reciben actualizaciones y que hubo ataques parecidos en supermercados de Rusia e Israel en 2022. La diferencia no es el método: es la escala. Antes eran casos sueltos; ahora fueron más de 500 tiendas en una noche.
Y el terreno estaba abonado. CISA ya había advertido en mayo de 2025 de una vulnerabilidad de omisión de autenticación (CVE-2025-41450) y en agosto de 2025 de una falla de inyección de comandos (CVE-2025-41451) en la plataforma Danfoss AK-SM 8xxA, usada para gestionar refrigeración y HVAC en el sector alimentario. El equipo Team82 de Claroty documentó en agosto cómo explotarlas para lograr ejecución remota de código, según BleepingComputer.
La exposición es enorme: Baptiste Robert, CEO de Predicta Lab, encontró 2.752 sistemas Danfoss accesibles desde internet el lunes del ataque, 1.590 de ellos en Francia. El buscador de dispositivos conectados Shodan rastrea más de 4.500 equipos Danfoss alcanzables por internet.
¿Qué tiene que ver la IA con un frigorífico descongelado?
Aquí está el punto que hace relevante el caso para cualquier startup. No hay evidencia de que se usara IA en el ataque francés. Pero el trabajo que antes protegía a estos aparatos era, precisamente, el trabajo tedioso: encontrar los controladores uno a uno, entender un software raro y adaptar el ataque a cada versión. Ese esfuerzo era el candado.
Anthropic documentó en su informe de septiembre que los atacantes ya delegan fases enteras del ataque a modelos de IA. Eso reduce la brecha entre un grupo pequeño y un actor con recursos de Estado. Y no hace falta mala intención: un modelo de OpenAI en pruebas, al que se le pidió buscar datos de gasto en medicamentos en Australia, terminó dentro de un portal sanitario ejecutando comandos y llevándose archivos y credenciales. La propia OpenAI tardó meses en detectarlo.
El patrón se repite. En agosto, en una base militar de Arizona, todos los congeladores entraron en modo desescarche a la vez durante la noche, en tiendas de bases de al menos nueve estados. No hay conexión demostrada con Francia, pero el truco es el mismo en dos continentes.
¿Por qué la defensa va más lento que el ataque?
El problema de fondo es de ritmo, no solo de IA:
- El atacante se mueve a velocidad de software; el defensor, a velocidad de hardware.
- Un controlador viejo no siempre se arregla con una actualización remota: hay que cambiarlo, tienda por tienda, con un técnico.
- Conectamos a internet dispositivos diseñados para durar veinte años justo cuando atacarlos se volvió fácil.
El mercado lo refleja. Según el informe de SNS Insider difundido por Yahoo Finance, el mercado de seguridad para tecnología operativa (OT) estaba valorado en 44.340 millones de dólares en 2025 y se proyecta en 178.930 millones para 2035, con un crecimiento anual compuesto del 14,97% entre 2026 y 2035.
¿Qué significa esto para tu startup?
Aunque no vendas alimentos, cualquier negocio con hardware conectado —sensores, cámaras, terminales de punto de venta, equipos de planta— tiene el mismo perfil de riesgo. Cuatro acciones concretas:
- Mira tu exposición desde fuera. Antes de asumir que tus dispositivos son invisibles, verifica si aparecen en buscadores de dispositivos conectados como Shodan o Censys. Los 2.752 sistemas Danfoss expuestos no estaban escondidos: estaban indexados.
- Separa la red de control de la red de oficina. Los controladores no deberían tener salida directa a internet. El acceso remoto de proveedores y técnicos debe hacerse por sesión, con autenticación multifactor y alcance limitado al equipo específico, no por una VPN abierta a toda la red.
- Revisa qué cubre tu seguro. John Farley, de Gallagher, explicó a Insurance Business que las pólizas de propiedad tradicionales suelen excluir daños físicos causados por ciberataques, y que las pólizas de ciberriesgo varían mucho en si cubren daño a propiedad. Un ataque que arruina inventario puede caer justo en ese hueco. Confirma por escrito si tu póliza paga cuando el daño es físico.
- Haz inventario de firmware. Danfoss dijo que había recomendado durante años actualizar y retirar equipos obsoletos. Si tu startup depende de hardware de terceros, saber qué versión corre cada equipo y cuáles ya no reciben parches es información de directorio, no de IT.
Conclusión
Lo que protegió a esta infraestructura durante años no fue una gran defensa, sino que atacarla costaba mucho esfuerzo y el premio no compensaba. La IA va exactamente de quitar esfuerzo. Por eso el riesgo no llega con una máquina que decide hacernos daño, sino con algo más simple: que hacernos daño entre nosotros sea cada vez más fácil y más barato.
Para un founder, la conclusión práctica es incómoda: la seguridad de tu operación física ya no depende de que nadie quiera atacarte, sino de cuánto le cuesta intentarlo. Ese costo acaba de bajar.
Fuentes
- Xataka (fuente original)
- BleepingComputer
- Insurance Business
- RTVE
- El Mundo
- Yahoo Finance / SNS Insider
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
