Esta semana, un ataque informático contra los sistemas de refrigeración de supermercados afectó a unos 700 establecimientos de Francia, echando a perder alimentos y provocando incendios eléctricos en algunos lugares. Los atacantes hicieron que las neveras alcanzaran temperaturas de hasta 50 °C (122 °F). Según investigadores de seguridad, unas protecciones básicas habrían impedido el acceso a los sistemas.
Puntos clave
Según los informes, los sistemas de refrigeración de seis países europeos se vieron afectados.
Los atacantes aprovecharon vulnerabilidades de seguridad conocidas en controladores accesibles de forma remota.
Los investigadores señalaron que aplicar parches, usar VPN y restringir el acceso habría servido para prevenir el ataque.
Según Ars Technica, las autoridades francesas dijeron que los atacantes vulneraron controladores conectados a internet que los técnicos utilizan para gestionar flotas enteras de refrigeradores y congeladores de supermercados. Los atacantes activaron los sistemas de descongelación y los dejaron funcionando el tiempo suficiente para echar a perder productos perecederos y, en algunos casos, provocar incendios en los sistemas eléctricos.
El hackeo de los sistemas de refrigeración de supermercados se extendió más allá de Francia
La interrupción afectó a España, Portugal, Polonia, Alemania y Bélgica, además de Francia. Reuters informó sobre la expansión geográfica basándose en un análisis de Sekoia Threat Detection and Research, según una noticia de Facilities Dive republicada por Yahoo.
La misma cobertura informó que los hackers bloquearon los equipos de refrigeración en modo de descongelación durante varias horas, lo que obligó a cientos de supermercados europeos a desechar alimentos el 12 de octubre de 2026.
Se estima que 150 unidades de refrigeración operadas por Intermarché resultaron afectadas. Los informes también identificaron equipos en tiendas pertenecientes a Carrefour, Coopérative U y E Leclerc.
En un comunicado publicado en X el 12 de octubre, Dominique Schelcher, director ejecutivo de Coopérative U, describió como algo sin precedentes y extremadamente grave el ataque contra equipos esenciales para conservar alimentos frescos.
Controladores de Danfoss, Dixell y Copeland fueron objeto del ataque
Según los informes, los modelos de controladores comprometidos eran comercializados por la danesa Danfoss, Dixell y su empresa matriz estadounidense, Copeland. Avisos de seguridad e investigaciones públicas describieron vulnerabilidades críticas que permitían a usuarios remotos obtener acceso de nivel administrador.
Danfoss confirmó que estaban involucrados sus sistemas de regulación de refrigeración AK-SM800 y AK-SC355, según Agence France-Presse, citada por Facilities Dive. El fabricante describió la mayoría de los equipos afectados como productos heredados que ya no reciben actualizaciones de software ni de seguridad.
Copeland reconoció por correo electrónico una vulnerabilidad «identificada en una generación de controladores discontinuada y fuera de servicio» y dijo que trabajaba con sus clientes para prevenir incidentes similares. Las correcciones críticas emitidas en los meses anteriores para los controladores de Copeland/Dixell abordaban fallos que también permitían el acceso remoto.
Los modelos de Danfoss utilizan Modbus, según la documentación del fabricante citada en la cobertura. Facilities Dive señaló que especialistas en ciberseguridad han expresado preocupación por los sistemas conectados de los edificios que dependen de protocolos diseñados hace décadas sin tener en cuenta la seguridad.
Las contraseñas predecibles y la falta de protecciones facilitaron el acceso
Las conocidas deficiencias de autenticación y el firmware obsoleto dejaron expuestos los controladores. Es probable que las tiendas afectadas tampoco contaran con protección VPN ni con una lista de IP permitidas, medidas que restringen el acceso remoto a direcciones de red autorizadas.
Algunos controladores de Danfoss utilizaban una contraseña diaria generada a partir de la fecha mediante firmware disponible públicamente. Quien examinara ese código podía reproducir la credencial de un dispositivo sin actualizar. La misma contraseña diaria funcionaba en distintos modelos instalados en cientos o miles de tiendas.
Los investigadores de Team82, de Claroty, describieron un mecanismo oculto de «código del día» que eludía la autenticación habitual. Claroty dijo que avisó a Danfoss, que respondió que una versión del firmware solucionaba los problemas.
Investigadores de Pen Test Partners afirmaron el 14 de octubre que una buena higiene cibernética habría impedido el acceso en el hackeo de los sistemas de refrigeración de supermercados. Entre sus recomendaciones figuraban desconectar los controladores de la internet pública, proteger el acceso remoto mediante una VPN y una lista de IP permitidas, cambiar las credenciales conocidas o predeterminadas e instalar el firmware actualizado.
También pidieron que los equipos de terceros se conectaran a las redes de las tiendas mediante procedimientos controlados y documentados, en lugar de hacerlo a través de una conexión independiente de un contratista. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos había emitido una advertencia relacionada en febrero.
Los equipos heredados ponen bajo presión el gasto en seguridad
El informe estimó que las pérdidas probablemente ascendieron a decenas o cientos de millones de euros. Presentó el incidente como un conflicto entre reemplazar equipos obsoletos por motivos de seguridad y conservarlos cuando una actualización no ofrece ahorros tangibles inmediatos.
Amir Preminger, director de tecnología de Claroty, declaró a Facilities Dive que el ataque debería alarmar a las empresas que manipulan productos sensibles a la temperatura. Señaló que suele suponerse que los controladores industriales funcionan en redes aisladas, aunque muchos están directamente expuestos a la internet pública.
Danfoss declaró a AFP que desde hacía tiempo recomendaba a los supermercados actualizar el firmware de los modelos afectados y migrar las instalaciones heredadas a sistemas de última generación.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.