Ciberataques a refrigeración: 7 países y alerta para LATAM

Ciberataques a la refrigeración: el día que el frío se volvió un vector de ataque

El 2 de noviembre, una segunda ola de ataques alcanzó los sistemas de refrigeración de supermercados en siete países europeos, entre ellos Bélgica, Suecia, Irlanda y Países Bajos. Los atacantes no buscaban datos ni rescates: modificaron de forma remota las temperaturas de los equipos, los llevaron a modo descongelación y obligaron a las cadenas a retirar y desechar toneladas de alimentos.

Esa misma noche el patrón escaló a un terreno mucho más sensible. A través de un proveedor de refrigeración, los atacantes entraron a las cámaras frías del banco de sangre de Francia y las programaron para pasar de unos −30 °C a 110 °C. Un técnico de guardia detectó la anomalía a tiempo y no se perdió ninguna unidad de sangre.

Qué se sabe del ataque al banco de sangre francés

Según Reuters, el incidente afectó a tres sedes regionales del Establecimiento Francés de Sangre (EFS) y comprometió los sistemas de monitoreo y control de sus cámaras de almacenamiento en frío. Las alertas funcionaron: el personal trasladó el plasma a refrigeradores que no estaban conectados a la red comprometida.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El semanario francés Le Canard Enchaîné, que reveló el caso, detalló que los atacantes intentaron resetear temperaturas que normalmente rondan los −30 °C hasta niveles de 110 °C, según recogió CBS News. La empresa proveedora del equipamiento, Coolworld, sostuvo que la vulnerabilidad reportada corresponde a un componente de un proveedor tercero, fuera de su control directo, y que solo un número limitado de unidades se vio afectado.

Las autoridades francesas desactivaron el acceso remoto a los equipos afectados, y la agencia nacional de ciberseguridad junto al Ministerio de Salud investigan cómo se ejecutó el ataque. Hasta la fecha, nadie se adjudicó los ataques.

En paralelo, Fox Business reportó que alrededor de 40 supermercados Delhaize en Bélgica y Luxemburgo se vieron afectados por la ola más reciente, con incidentes también en Suecia, Irlanda, Países Bajos, Estonia y Finlandia. Del otro lado del Atlántico, el Pentágono investiga como posible ciberataque las fallas de refrigeración en al menos seis comisariatos de bases militares de EE.UU. ocurridas en agosto.

El costo real: hasta US$281M en un solo trimestre

La factura de estos ataques no es abstracta. Ahold Delhaize, la cadena neerlandesa golpeada en el episodio de mediados de octubre —cuando los atacantes manipularon los equipos de cientos de supermercados en Francia, Bélgica y Países Bajos, incluidas cadenas como Carrefour, Monoprix, Les Mousquetaires, E. Leclerc y Coopérative U—, estimó que el incidente reducirá sus ventas del cuarto trimestre en hasta US$281 millones (250 millones de euros) y recortará su resultado operativo en más de US$112 millones (unos 100 millones de euros), según CBS News.

«Si bien la mayor parte de la disrupción se contuvo en dos semanas, el trabajo para restaurar completamente nuestras operaciones normales continúa», dijo su CEO, Franz Muller, quien añadió que las ciberamenazas son una realidad cada vez más dura de hacer negocios hoy.

Por qué un termostato conectado se convierte en puerta de entrada

El motivo de fondo es incómodamente simple: equipos conectados a Internet, algunos sin actualizar o con la contraseña de fábrica, que nadie vigilaba como parte de la seguridad de la empresa. Un controlador de temperatura no parece un activo crítico hasta que su manipulación detiene la operación.

El riesgo no se limita al retail. Industrias como alimentos y bebidas, manufactura, logística, distribución, salud e infraestructura dependen de sensores, cámaras, controladores y sistemas de refrigeración. Si están expuestos a Internet o mantienen vulnerabilidades sin corregir, son puntos de entrada para los atacantes.

¿Qué tan expuestas están las empresas de América Latina?

Los datos de la región no invitan al optimismo. De acuerdo con el ESET Security Report 2026, el 52,7% de las organizaciones latinoamericanas detectó intentos de ataque durante el último año, mientras que un 15,4% no puede confirmar si sufrió un incidente. Entre las empresas que no detectaron ataques, un 25,1% reconoce que estos podrían haber ocurrido sin ser identificados por falta de tecnología suficiente. La explotación de vulnerabilidades estuvo presente en el 29,2% de los incidentes reportados.

«La digitalización y la automatización generan eficiencia, pero también amplían la superficie que las empresas necesitan proteger. Tener visibilidad sobre los dispositivos conectados, corregir vulnerabilidades y monitorear comportamientos anómalos es clave para detectar un incidente antes de que termine afectando procesos físicos y la operación», señala Rodrigo Álvarez, especialista en seguridad de ESET Latinoamérica.

El problema es especialmente agudo en entornos industriales. Según Kaspersky, citada por eSemanal, América Latina es la segunda región más expuesta a ciberamenazas industriales a nivel global: el 20,4% de las computadoras de sistemas de control industrial (ICS) registró afectaciones por objetos maliciosos. En petróleo, gas y energía, el 27% de las empresas de la región sufrió incidentes asociados a una inversión insuficiente en protección digital.

El IBM X-Force Threat Intelligence Index 2026, recogido por El Español, aporta otra pieza: América Latina concentró el 9% de los incidentes de ciberseguridad investigados a nivel global en 2025, y los sectores más atacados fueron servicios financieros y seguros (47%) y energía (27%). Ese año, las vías de acceso inicial se repartieron casi en partes iguales: cuentas válidas comprometidas, explotación de aplicaciones públicas expuestas, ataques a la cadena de suministro de software y abuso de servicios remotos externos, cada una con el 25%.

Qué significa esto para tu startup

La lección para un founder no es «contrata más seguridad». Es que la superficie de ataque de tu empresa ya no termina en los servidores: incluye el termostato del depósito, la cámara del almacén, el sensor de la línea de producción y el acceso remoto que le diste a tu proveedor de mantenimiento.

Tres acciones concretas para esta semana:

Haz el inventario que nadie hizo. Lista cada dispositivo conectado —sensores, cámaras, controladores, sistemas de refrigeración—, quién lo administra y qué proceso se detiene si falla. Si no puedes responder esa última pregunta, ese equipo es un riesgo no gestionado.
Saca los sistemas críticos de Internet. Evita que los equipos que controlan procesos físicos sean accesibles directamente desde redes públicas. Elimina contraseñas predeterminadas, usa credenciales únicas y robustas, activa autenticación multifactor y revisa qué permisos tienen tus proveedores externos. En el caso francés, el ataque entró por un proveedor: la seguridad de tu cadena de suministro es tu seguridad.
Segmenta y monitorea. Separa las redes administrativas de las operativas para que una intrusión no salte de la oficina al equipo que controla el frío. Y vigila comportamientos anómalos: accesos remotos fuera de horario, cambios de configuración, parámetros operativos que se mueven solos.

ESET recomienda además mantener actualizado el software y el firmware de los dispositivos —con atención especial a los que ya no reciben soporte— y contar con un plan de respuesta y continuidad que incluya respaldos de configuraciones, recuperación y coordinación con proveedores tecnológicos.

Conclusión

El ataque a los supermercados europeos no fue sofisticado: fue paciente. Alguien encontró equipos conectados que nadie miraba y los usó para tocar el mundo físico. La buena noticia es que la mayoría de las medidas que lo habrían detenido son baratas y aburridas: inventario, contraseñas, segmentación, monitoreo y un plan escrito.

Para las empresas de Centroamérica, el Caribe y el resto de América Latina, la pregunta ya no es si el riesgo existe, sino cuántos de sus dispositivos conectados están hoy expuestos sin que nadie lo sepa. Ese inventario es el primer paso, y probablemente el más urgente.