Neveras conectadas: ciberataque sube a 50°C en Europa

Un ataque remoto subió las neveras de decenas de supermercados a 50 grados

Un ciberataque remoto elevó la temperatura de los frigoríficos y congeladores de decenas de supermercados en Bélgica y Suecia hasta los 50 °C, según confirmaron las cadenas afectadas. El incidente ocurrió en la madrugada del domingo al lunes y obligó a desechar toneladas de producto refrigerado. Para cualquier empresa con infraestructura conectada, no solo supermercados, la lección es incómoda: si un atacante puede cambiar la temperatura de una cámara, también puede apagar una línea de producción.

Los atacantes no entraron a la tienda. Accedieron a los sistemas de control remoto de la refrigeración y activaron los evaporadores en modo descongelación (defrost), lo que hizo subir la temperatura de las cámaras hasta poner en riesgo el producto. Es la misma mecánica que Francia sufrió tres semanas antes, cuando los ataques afectaron a cientos de establecimientos.

¿Qué supermercados fueron afectados y cuánto se perdió?

Delhaize confirmó que unos 40 establecimientos resultaron afectados por un incidente informático, mientras que Carrefour Bélgica reportó problemas en 15 tiendas, según El Español. En Suecia, Ica habló de un número indeterminado de locales y Coop confirmó que siete de sus cerca de 800 tiendas se vieron afectadas, según ShiftDelete. También se detectaron alteraciones en comercios de Spar y en una cadena de carnicerías de Amberes.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Las cifras de daño son dispares y conviene tratarlas con cautela. Capital Radio apunta a pérdidas de alrededor de 100.000 euros en mercancía en algunos de los establecimientos afectados, mientras que una sucursal de Delhaize en Hoeilaart estimó sus pérdidas en esa misma cifra, según ShiftDelete. Moneycontrol habla de alimentos destruidos por valor de millones de euros entre Suecia y Bélgica. No hay todavía un recuento oficial de tiendas ni una estimación consolidada de pérdidas.

Para dimensionar el antecedente: en Francia, las autoridades situaron los establecimientos afectados entre 500 y 700, según ShiftDelete, y en uno de los casos reportados la temperatura de una nevera llegó a los 80 °C, según Moneycontrol.

¿Por qué las neveras conectadas son un blanco tan fácil?

La gestión centralizada es la razón por la que estos equipos existen: permite a una cadena con miles de dispositivos controlar temperaturas a distancia sin enviar a un técnico a cada tienda. El problema es que ese mismo acceso remoto es la puerta.

En el ataque de Francia se descubrió que algunas neveras Danfoss usaban admin como usuario de administración y el día de la semana como contraseña. En el caso de Bélgica y Suecia todavía no se conoce el vector de intrusión, pero todo apunta a equipos antiguos, con firmware desactualizado, conectados a internet sin necesidad y protegidos con contraseñas débiles.

Danfoss sostuvo que los ataques afectaron sistemas que ya no reciben actualizaciones de seguridad y que operaban con firmware obsoleto, según Moneycontrol. La empresa danesa había corregido vulnerabilidades reportadas por investigadores de Claroty en un informe de agosto, según el mismo medio. Y en 2022 ya había registrado intrusiones a sistemas de refrigeración en supermercados de Rusia e Israel que usaban versiones antiguas de sus controladores, según Ynetnews.

¿Basta con desconectar las neveras de internet?

Delhaize eligió la salida rápida: cortar el acceso a internet de los equipos. Funciona para detener el ataque, pero no resuelve el problema de fondo. Stephan Moelans, director general de Sabcobel, la instaladora que gestiona cientos de estos equipos en Bélgica, detectó una veintena de sistemas afectados entre los cientos que administra, según El Español. Su diagnóstico: una actualización de software no alcanza, porque muchos frigoríficos necesitan modificaciones físicas, algo que no es rentable.

Ese es el nudo del problema para cualquier operación con hardware industrial conectado. La decisión de conectar un equipo a internet casi nunca pasa por el equipo de seguridad: la toma el área de operaciones, porque resuelve un dolor real de mantenimiento. El costo aparece años después, cuando el parque instalado ya está disperso y nadie sabe qué versión de firmware corre en cada unidad.

¿Qué significa esto para tu startup?

No necesitas supermercados para estar expuesto. Cualquier startup con sensores, cámaras, PLC, impresoras industriales, puntos de venta o dispositivos médicos conectados tiene el mismo perfil de riesgo: hardware viejo, acceso remoto abierto y contraseñas que nadie cambió.

Tres acciones concretas que puedes ejecutar esta semana:

Inventario antes que parche. Antes de comprar cualquier herramienta de seguridad, haz una lista de qué dispositivos tienes conectados a internet, con qué firmware y quién tiene acceso. John Billow, responsable del centro nacional de ciberseguridad de Suecia, advirtió que su agencia había encontrado bastantes dispositivos de tecnología operativa expuestos en el país, según ShiftDelete. Si no sabes qué tienes conectado, no puedes protegerlo.
Saca del internet público lo que no necesita estar ahí. Los controladores de refrigeración, sensores y PLC rara vez necesitan una IP pública. Ponlos detrás de una VPN o de un acceso con autenticación de dos factores, y cambia las credenciales por defecto el día de la instalación, no después.
Alarmas independientes del sistema atacado. Si la única forma de detectar que tus equipos se sobrecalientan es el mismo software que un atacante puede manipular, no tienes detección. Un sensor de temperatura con alerta por SMS o un umbral en un sistema separado te avisa aunque el control principal esté comprometido.

Y una cuarta, de negocio: presupuesta el reemplazo. Si tu parque de hardware tiene varios años encima, la actualización de firmware ya no llega. El costo de sustituirlo compite directamente con el costo de un incidente, y ese cálculo conviene hacerlo antes de que alguien más lo haga por ti.

Conclusión

El ataque a las neveras de Bélgica y Suecia no es una anécdota curiosa: es la demostración de que la tecnología operativa, la que mueve cosas físicas, ya está en la mira. Los ataques no vinieron con demanda de rescate, lo que apunta a sabotaje o disrupción más que a extorsión, según ShiftDelete. Con Francia, Bélgica y Suecia golpeadas en apenas tres semanas, y con un incidente similar reportado en tiendas de bases militares de Estados Unidos, según Ynetnews, lo raro sería que tu sector quede fuera. La pregunta no es si tu infraestructura conectada es un riesgo, sino cuánto tardarás en saber qué tienes enchufado.