Ciberataques a frigoríficos: 350 supermercados en Europa

Ciberataques a frigoríficos: de Francia a media Europa

Al menos 350 supermercados europeos quedaron envueltos en una oleada de ciberataques contra sus sistemas de refrigeración. La primera tanda golpeó la noche del 11 al 12 de octubre a cientos de tiendas en Francia: las temperaturas en neveras y congeladores ascendieron hasta los 50 °C, se estropearon alimentos y se produjeron incendios en varios establecimientos.

Tres semanas después, el lunes 2 de noviembre, la historia se repitió en Suecia, Bélgica, Luxemburgo y Estonia, con casos reportados también en Irlanda, Países Bajos y Finlandia. El patrón es idéntico: alguien entra en el software que controla el frío y lo pone a calentar.

Según cifras recogidas por TIME, entre Intermarché y Netto la cifra llegó a 180 tiendas, Coopérative U sumó al menos 100 y Carrefour 80. Thierry Cotillard, CEO de Intermarché, declaró a BFM-TV que las pérdidas ascendían a decenas de millones de euros en todo el país en un solo día. La fiscalía de París abrió una investigación y el primer ministro Sébastien Lecornu pidió a la agencia nacional de ciberseguridad de Francia que interviniera.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

En la segunda oleada, Ahold Delhaize y Colruyt informaron de frigoríficos y congeladores afectados en decenas de tiendas de Bélgica y Luxemburgo, al igual que las suecas ICA y Coop. Carrefour Bélgica confirmó 15 de sus más de 700 tiendas afectadas y Coop Suecia cifró en 7 sus establecimientos perjudicados. Informes posteriores apuntaron también a tiendas en Alemania, Portugal, Rumanía e Italia.

¿Cómo se hackea un frigorífico industrial?

Los atacantes no robaron datos: manipularon un proceso físico. Según BFM-TV, obligaron a los sistemas de refrigeración a entrar en un ciclo de descongelación continuo. Le Monde informó de que además ampliaron el tiempo de descongelación de una hora a ocho en algunas unidades, lo que retrasó las alarmas. En Bélgica, el director ejecutivo de la instaladora Sabcobel explicó que los evaporadores se habían cambiado al modo de descongelación.

El hilo conductor es el software de gestión. La agencia de ciberseguridad francesa, ANSSI, afirmó que el ataque en el país afectó a AK-SC y AK-SM, dos sistemas de gestión de refrigeración de la empresa danesa Danfoss. La compañía indicó que las unidades afectadas ejecutaban un firmware desactualizado. TIME señaló además que en agosto la firma de seguridad Claroty había publicado una investigación sobre fallos en un controlador de Danfoss que permitían a un intruso saltarse el inicio de sesión.

Danfoss actualizó el firmware de su sistema de gestión, pero Reuters apunta que unidades de la compañía también estuvieron implicadas el 2 de noviembre. La investigación de Forescout (Vedere Labs) dimensiona el problema: identificó 12.976 servicios de refrigeración expuestos a Internet en 6.017 direcciones IP públicas de 99 países. De ellos, 7.075 correspondían a servicios Copeland/Dixell XWEB y 4.697 a Danfoss StoreView, y 3.762 de estos últimos (el 80%) corrían firmware anterior a la versión 4.3.1.

Patrick Lamplmair, director de tecnología de la firma de ciberseguridad Tributech, contó a Gizmodo que miles de estos controladores seguían siendo accesibles desde Internet tras el ataque en Francia. Su frase resume el riesgo: no hay "ningún dato que robar y ningún rescate que negociar", solo unos pocos comandos capaces de vaciar el stock de una tienda de la noche a la mañana.

¿Por qué hay frigoríficos conectados a Internet?

La razón es operativa, no caprichosa. Los supermercados conectan sus unidades para que el mantenimiento y la supervisión se hagan de forma remota. TIME describe paneles de control centrales, a menudo enganchados a Internet para que las empresas de mantenimiento puedan acceder a ellos desde fuera.

El problema es que exponer una interfaz de gestión directamente a la red es una mala práctica. La propia ANSSI ha sido crítica con este punto: si se necesita acceso remoto, recomienda limitarlo a direcciones IP de confianza. Y no es un hallazgo nuevo. Hace unos años, TechCrunch informaba de que el investigador Noam Rotem había encontrado miles de refrigeradores industriales expuestos en línea, desbloqueables con las contraseñas predeterminadas que venían en la documentación del propio fabricante.

¿Dónde entra la IA en todo esto?

Nada de lo publicado hasta ahora demuestra que se usara IA en estos ataques. El Centro de Ciberseguridad de Bélgica afirma que no sabe quién está detrás y que es posible que nunca se conozca al culpable. Su portavoz, Katrien Eggers, declaró a Reuters que le preocupa la IA porque, a su juicio, facilita que los atacantes exploten debilidades en los sistemas.

El Centro Nacional de Ciberseguridad del Reino Unido espera que se utilicen programas maliciosos impulsados por IA en un ataque de ransomware contra la infraestructura crítica del país para 2028. Su director, Richard Horne, menciona precisamente la calefacción y la refrigeración entre los sistemas que ejecutan procesos físicos de los que depende la sociedad.

El historial tampoco ayuda. Según un boletín técnico de Danfoss recogido por Forescout, ataques de hacktivistas en 2022 afectaron a 16 supermercados rusos y 40 tiendas en Israel. Forescout ha rastreado más de 20 ataques reivindicados contra sistemas de refrigeración desde enero de 2026, con los grupos prorrusos Z-Pentest Alliance y NoName057(16) entre los más activos.

¿Qué significa esto para tu startup?

Si tu producto toca hardware, IoT industrial o simplemente depende de proveedores externos para operar, esta oleada es una advertencia con nombre y apellido. El riesgo ya no vive solo en la capa de datos: vive en los dispositivos que ejecutan procesos físicos.

Haz un inventario real de tus dispositivos conectados. El 2026 OT Cybersecurity Benchmark Report de Honeywell encontró que solo el 21% de las organizaciones encuestadas tenía un inventario completo de sus activos de tecnología operativa, aunque el 88% describía sus programas de ciberseguridad como maduros. No puedes proteger lo que no sabes que tienes.
Saca las interfaces de gestión de Internet. Aplica lo que recomienda ANSSI: acceso remoto limitado a IPs de confianza, autenticación multifactor, cuentas individuales por técnico y monitoreo continuo de cambios en temperaturas, ciclos de deshielo y alarmas. Un atacante que usa funciones legítimas de mantenimiento es casi indistinguible de un técnico real.
Mide el costo real de una hora caída. El mismo informe de Honeywell reporta un promedio de 16,2 horas de inactividad tras el incidente más grave de las organizaciones encuestadas, con pérdidas de hasta USD 500.000 por hora. Para una tienda, eso es stock perdido; para una startup B2B, es un cliente que no renueva.
Trata la seguridad como parte del producto, no como un parche. La encuesta 2025 SANS ICS/OT Security Survey encontró que solo el 49% de las organizaciones tenía capacidades de detección diseñadas específicamente para sistemas de control industrial. Y el estudio 2026 State of Industrial AI de Cisco detectó que el 43% de los encuestados reportaba poca o ninguna colaboración entre sus equipos de IT y de tecnología operativa.

También hay una lectura de oportunidad. El mercado global de protección de infraestructura crítica pasará de US$142.500 millones en 2025 a US$269.500 millones en 2031, con un crecimiento anual compuesto del 11,2%, según el informe de ResearchAndMarkets difundido por Yahoo Finance. El segmento de ciberseguridad para OT/ICS es el de mayor crecimiento, y allí compiten actores especializados como Dragos, Claroty y Nozomi Networks.

La lección para un founder es incómoda pero clara: cada vez que conectas un dispositivo físico a Internet para ahorrar costos de mantenimiento, estás abriendo una puerta. La pregunta no es si alguien la va a empujar, sino si tu sistema sabrá distinguir a un técnico de un atacante.