Are the Fridges Ok?: el tracker que responde "No"
El sitio independiente Are the Fridges Ok? responde con una sola palabra a la pregunta que le da nombre: No. Su última revisión de noticias, fechada el 2 de noviembre de 2026, sostiene que los sistemas de refrigeración de supermercados siguen siendo hackeados y que los controladores Danfoss StoreView expuestos a internet son parte del problema.
Para un founder, esto no es una curiosidad de ciberseguridad industrial. Es la confirmación de que existe una categoría entera de dispositivos conectados —controladores de temperatura, PLCs, sensores de planta— que nadie inventarió, nadie parcheó y que llevan años con la puerta abierta. Si tu producto, tu logística o tu operación dependen de equipamiento conectado, el caso Danfoss es tu caso.
¿Qué mide exactamente el tracker y qué no?
El proyecto es transparente sobre sus límites, y eso lo vuelve más útil. Su cifra principal cuenta direcciones IP distintas con al menos un servicio que coincide con la firma http.title:"Danfoss StoreView" en el índice de Shodan, excluyendo los registros que Shodan etiqueta como honeypots. Una misma IP puede exponer varios controladores, y cada controlador puede gestionar muchos refrigeradores: la métrica es un proxy de sistemas, no un conteo de heladeras físicas.
¿Y esto cómo se aplica en tu negocio?
Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.
👥 Quiero el Kit →El propio sitio advierte que la exposición no prueba compromiso, que el índice de Shodan va con retraso respecto del mundo real y que varios puertos pueden inflar el total. También aclara que su conteo es una huella estrecha —solo StoreView— y no un inventario completo de todos los productos Danfoss.
En paralelo, el tracker hizo una medición activa autorizada el 3 de noviembre de 2026: una única petición sin autenticar a la raíz de 2.050 direcciones IP elegibles. Reconoció 212 páginas StoreView; 1.409 peticiones expiraron y 332 fallaron por TLS. El resto devolvió otras páginas o errores. El proyecto insiste en que no hubo reintentos, redirecciones, logins ni cambios en los controladores, y que los timeouts no prueban que el equipo esté apagado. Una consulta posterior encontró además 106 IPs con registros StoreView etiquetados como honeypot.
El antecedente: el ataque de octubre en Francia
El problema no empezó en noviembre. La noche del 11 al 12 de octubre de 2026, según reportó Infosecurity Magazine, un ciberataque golpeó los sistemas de refrigeración de cientos de supermercados franceses. Reuters documentó temperaturas de hasta 50 °C (122 °F) en cámaras frigoríficas, con pérdida de alimentos y algunos conatos de incendio.
El alcance fue masivo. El entonces ministro de Economía francés, Roland Lescure, dijo ante la Asamblea Nacional que cerca de 700 de los 10.000 supermercados del país habían sido afectados, según recogió ACHR News. El grupo Groupement Mousquetaires reportó 300 tiendas Intermarché y Netto impactadas, y Coopérative U habló de 80 de sus 2.000 locales, de acuerdo con la cobertura de Associated Press.
El CERT-FR, el equipo nacional de respuesta a emergencias informáticas de Francia, publicó el 12 de octubre un aviso que nombraba como sistemas afectados a las series Danfoss AK-SC y AK-SM, además de los controladores Dixell xweb y Copeland xweb, según Infosecurity Magazine. La investigación quedó en manos de la fiscalía de París.
La nueva oleada: nueve países y un patrón repetido
El 2 de noviembre de 2026 llegó una segunda ola. RFI reportó problemas de refrigeración en tiendas de Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia. La comisaria europea de Alimentación y Agricultura, Christophe Hansen, lo calificó como "un intento deliberado de perturbar nuestra cadena de suministro alimentario".
Los números que dejó la ola, según RFI y El Heraldo:
- Bélgica: unos 40 supermercados Delhaize y 15 Carrefour de un total de 700 locales; la fiscalía federal abrió investigación.
- Irlanda: 13 tiendas SuperValu del grupo Musgrave.
- Países Bajos: 17 comercios, principalmente carnicerías y tiendas pequeñas, confirmados por Danfoss.
- Portugal: 7 tiendas Intermarché del grupo Mosqueteiros.
- Suecia: 6 de los cerca de 800 locales de Coop, conectados a una red móvil 4G y no al sistema 5G actualizado.
- Italia: al menos 4 supermercados Coop en Sicilia y uno en la Toscana.
En Estonia, según la radiotelevisión pública ERR, los atacantes elevaron la temperatura de unidades de refrigeración hasta los 50 °C. Eran modelos antiguos de Danfoss, similares a los atacados en Francia.
¿Por qué los refrigeradores de supermercado están conectados a internet?
No es un descuido: es una obligación regulatoria. En Europa, la normativa exige monitoreo con marca temporal de temperaturas y sistemas de alarma ante subidas anómalas, para reforzar la seguridad alimentaria. Esa conexión también habilita el mantenimiento remoto, que abarata costos.
El problema es la arquitectura. Amir Preminger, CTO de la firma de seguridad industrial Claroty, explicó a Infosecurity Magazine que los sistemas de control industrial "a menudo se asumen como aislados en redes seguras, pero nuestra investigación encontró que muchos de estos dispositivos están directamente expuestos a internet". Y agregó: "No creo que sea sofisticado. Sin embargo, no puedes causar un desescarche por error escribiendo mal un parámetro. Alguien tuvo que guiar el exploit".
La exposición es global. Reuters reportó que una búsqueda del 13 de octubre en Shodan identificó al menos 4.500 interfaces de control de refrigeración Danfoss accesibles por internet, según ACHR News. La firma francesa Onyphe señaló que solo una minoría parecía usar las versiones de software más recientes. Claroty ya había identificado en agosto vulnerabilidades en las plataformas Danfoss AK-SM 800A y Copeland XWeb Pro, según Associated Press.
El costo por establecimiento no es menor: la publicación especializada Process Alimentaire lo situó entre 200.000 y 300.000 euros, sin contar posibles daños a los equipos frigoríficos, según La Vanguardia. Y no es un fenómeno exclusivamente europeo: Reuters informó de un ciberataque contra congeladores de varias bases militares de EE. UU., y el Pentágono está en contacto con los investigadores franceses por la similitud de los casos.
¿Qué significa esto para tu startup?
Si tu startup opera con equipamiento conectado —no solo refrigeración: bombas, generadores, sensores de planta, cámaras— el caso Danfoss es una auditoría gratis de tus propios puntos ciegos. Tres lecciones concretas:
1. Inventaría lo que tienes expuesto, hoy. No puedes proteger lo que no sabes que existe. Corre un escaneo de tu rango de IPs públicas y cruza los resultados con tu lista de proveedores de equipos. El tracker demuestra que basta una firma simple en un motor de búsqueda de dispositivos para encontrar flotas enteras. Si un tercero puede hacerlo, un atacante también.
2. Saca los controladores de internet y segmenta la red. La recomendación que repiten Claroty, el CERT-FR y la propia Danfoss es la misma: nada de interfaces de gestión expuestas públicamente. Acceso remoto solo por VPN corporativa o gateway APN, con autenticación multifactor, y separación estricta entre la red operativa (OT) y la red de negocio (IT).
3. Trata el fin de vida útil como un riesgo de seguridad, no como un gasto de mantenimiento. Danfoss reconoció que muchos de los controladores afectados ya no recibían actualizaciones de software ni de seguridad. Un reset de fábrica no resuelve nada: elimina la intrusión, pero el equipo sigue siendo vulnerable al siguiente ataque. Si tu stack depende de hardware sin soporte del fabricante, tienes una fecha de vencimiento silenciosa en tu operación.
Y una cuarta, más incómoda: tu seguridad es tan fuerte como la de tu proveedor. Como dijo Lescure ante la Asamblea Nacional, "una empresa puede estar perfectamente preparada, pero si sus proveedores no lo están, sigue siendo vulnerable". Si tu startup integra hardware o software de terceros, la due diligence de seguridad de la cadena de suministro dejó de ser un checkbox de compliance.
Conclusión
La respuesta del tracker es un "No" editorial, no un veredicto técnico: evalúa los ataques reportados y la exposición persistente, y advierte que un ciclo de noticias tranquilo no equivale a luz verde. Para el ecosistema startup, el mensaje es que la superficie de ataque se corrió del servidor web al mundo físico. Los controladores de refrigeración son solo el ejemplo más visible de una categoría enorme de dispositivos conectados que nadie está mirando.
Fuentes
- Are the Fridges Ok? (fuente original)
- French Supermarket Cyber-Attack Impacts More Refrigeration Controllers — Infosecurity Magazine
- Massive Cyberattack Targets Refrigeration Systems at French Supermarkets — ACHR News
- Cyberattacks hit European supermarket chains and disrupt refrigeration systems — Boston Herald / AP
- Un ciberataque a los refrigeradores afectó a supermercados de varios países europeos — RFI
- Ciberataque a supermercados en Europa: se eleva a seis el número de países afectados — El Heraldo
- ¿Cómo han logrado los hackers atacar a los supermercados de varios países europeos? — La Vanguardia
¿Y esto cómo se aplica en tu negocio?
Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.
👥 Quiero el Kit →
