Ahold Delhaize y Colruyt: hackean neveras en Europa

Una segunda ola golpea las neveras de los supermercados europeos

Una segunda ola de ciberataques golpeó las neveras de supermercados en Bélgica, Irlanda, Luxemburgo y Suecia, provocando que los equipos subieran la temperatura y arruinaran la comida en decenas de tiendas. Los gigantes Ahold Delhaize y Colruyt confirmaron los hackeos durante la noche, y una empresa belga que opera los sistemas de Delhaize señaló que los atacantes cambiaron la configuración a modo descongelación, según Reuters.

El detalle que debería encender todas las alarmas en una startup: no hubo rescate, no hubo robo de datos y no hubo reivindicación. Solo una orden remota que convirtió congeladores en pérdidas. Las tiendas tuvieron que desechar mercancía descongelada o ya no consumible.

Este es el segundo episodio en un mes. El primero, en Francia, alcanzó a cientos de supermercados y dejó una lección que ninguna empresa con hardware conectado puede ignorar.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Por qué una nevera conectada es un blanco tan fácil

El vector del ataque no fue un sofisticado exploit de día cero, sino algo mucho más mundano: controladores de refrigeración conectados a internet y sin actualizaciones de seguridad.

La causa apunta a refrigeradores conectados fabricados por la empresa danesa Danfoss, que ya no proveía parches de seguridad, según los investigadores citados por TechCrunch. La firma de ciberseguridad Claroty había advertido en agosto que esas unidades eran vulnerables a hackeos remotos y cortes.

El research confirma lo previsible. El reporte de agosto de Claroty identificó vulnerabilidades en las plataformas Danfoss AK-SM 800A y Copeland XWeb Pro, usadas para gestionar infraestructura de refrigeración en supermercados y almacenes, según la agencia AP. Ars Technica añade un detalle estremecedor: los controladores Danfoss usaban una credencial que cambiaba cada día, generada por firmware de acceso público a partir de la fecha. Un atacante que analiza el código obtiene la misma contraseña, y esa contraseña diaria es idéntica en modelos desplegados en cientos o miles de tiendas.

Y el problema sigue vivo. Reuters encontró al menos 4.500 interfaces Danfoss todavía visibles en internet a través del escáner Shodan, y la firma francesa Onyphe señaló que solo una minoría parecía correr la versión más reciente del software.

El antecedente francés: 700 supermercados y pérdidas millonarias

La primera ola, a mediados de octubre, fue el ensayo general. El ministro de Finanzas de Francia, Roland Lescure, dijo al Parlamento que unos 700 de los 10.000 supermercados del país resultaron afectados, según AP. Reconoció que el ataque «toca el corazón de nuestra seguridad alimentaria».

Los atacantes forzaron un ciclo de descongelación continuo y fijaron temperaturas de hasta 50 grados Celsius (122 Fahrenheit) en los sistemas de refrigeración, según BFM-TV vía AP. Groupement Mousquetaires reportó 300 tiendas Intermarché y Netto impactadas; el CEO de Coopérative U, Dominique Schelcher, dijo que 80 de sus 2.000 tiendas se vieron afectadas. Carrefour y Monoprix también aparecieron en la lista.

El impacto económico no es simbólico. Las pérdidas iniciales se estimaron en torno a 300.000 euros, con un impacto financiero total que podría llegar a millones de euros, según reportes recogidos por Daily Times. Intermarché reportó unos 150 locales con equipos de frío calentados durante aproximadamente seis horas.

Lo llamativo, según Reuters, es que ningún grupo reivindicó el ataque ni pidió rescate, algo que desconcertó a los investigadores. Ken Munro, socio de la firma británica Pen Test Partners, lo resumió sin vueltas: «Esto es higiene cibernética básica. Si lo haces mal, terminas con un desastre maloliente de comida descongelada».

¿Qué significa esto para tu startup?

Si tu producto incluye cualquier dispositivo conectado —sensores, cámaras, controladores industriales, equipos de punto de venta— este caso es tu caso, con otro logo.

El patrón se repite: hardware que se vende con una vida útil comercial, pero que sigue operando durante años después de que el fabricante deja de emitir parches. El cliente no lo sabe, el proveedor no lo dice y el atacante lo encuentra con un escaneo. En 2025, un ciberataque al distribuidor de alimentos UNFI provocó escasez y estantes vacíos en supermercados de Estados Unidos, según TechCrunch. Y funcionarios del Departamento de Defensa de EE. UU. investigan si unidades de congelación en bases militares fueron hackeadas por atacantes respaldados por Irán.

Para un founder, hay tres conclusiones incómodas:

Tu riesgo incluye a tus proveedores. No basta con que tu software sea seguro si el controlador que integras dejó de recibir actualizaciones hace tres años.
El impacto es físico, no digital. Un ataque no siempre roba datos: puede destruir inventario, detener operaciones y generar pérdidas contables inmediatas.
La ausencia de rescate no significa ausencia de daño. El caso francés demuestra que un atacante puede causar millones en pérdidas sin monetizar nada.

Acciones concretas para tu equipo

Levanta un inventario de dispositivos conectados. Incluye modelo, versión de firmware, fecha de fin de soporte del fabricante y si la interfaz es accesible desde internet. Si no puedes responder esas cuatro preguntas sobre cada equipo, ya tienes tu primer hallazgo.
Segmenta la red de tus dispositivos. Los controladores de refrigeración comprometidos estaban accesibles desde la red general del supermercado. Aísla los equipos operativos en una VLAN separada, sin salida directa a internet y detrás de un firewall.
Exige política de actualizaciones por contrato. Antes de firmar con un proveedor de hardware, pide por escrito cuántos años garantiza parches de seguridad y qué pasa cuando el equipo llega a fin de vida. Danfoss recomendó a sus clientes migrar sistemas antiguos a soluciones de generación actual.
Escribe un plan de contingencia operativa. Define quién apaga, quién aísla y quién comunica cuando un equipo crítico falla. En el caso de los supermercados, la diferencia entre perder una nevera y perder el inventario completo fue la velocidad de reacción.

Conclusión

El hackeo de neveras europeas no es una anécdota curiosa: es la demostración de que la ciberseguridad de IoT dejó de ser un tema de cumplimiento y se convirtió en riesgo operativo puro. Dos olas en un mes, cuatro países afectados y pérdidas que se cuentan en millones de euros alcanzan para sacar el tema de la lista de pendientes.

Si tu startup vende hardware conectado, la pregunta no es si tus dispositivos son vulnerables, sino cuántos de ellos ya no reciben parches y siguen expuestos a internet. Responder eso hoy es más barato que descubrirlo cuando la comida —o tu producto— ya se echó a perder.