En menos de un mes, atacantes desconocidos han tomado el control remoto de los sistemas de refrigeración de supermercados en varios países europeos. Las neveras y los congeladores subieron de temperatura durante la noche y las tiendas tuvieron que tirar alimentos. Este artículo resume lo que han publicado las autoridades, las empresas afectadas y los medios, con las fuentes al final.

Primera oleada: Francia, 12 de octubre de 2026

El lunes 12 de octubre, varias cadenas francesas de supermercados detectaron que sus equipos de frío habían dejado de funcionar correctamente. Según AFP y Reuters:

  • Intermarché (y su marca Netto): al menos 300 tiendas afectadas.
  • Coopérative U: más de 100 tiendas.
  • Carrefour: 80 supermercados, según Reuters. La empresa indicó que la mayoría de sus 6.000 tiendas no se vieron afectadas.
  • E. Leclerc: varias tiendas, a través de un ataque a uno de sus proveedores de equipos de refrigeración.

La cadena BFM TV informó de que los atacantes activaron a distancia el desescarche forzado de los equipos, lo que hizo subir la temperatura. La Fiscalía de París confirmó que el ataque provocó incendios y abrió una investigación por un «ciberataque a gran escala».

El consejero delegado de Coopérative U, Dominique Schelcher, calificó el ataque de «sin precedentes».

Los equipos afectados

Una fuente cercana al caso señaló a AFP que el objetivo fueron sistemas de control de refrigeración del fabricante danés Danfoss. La empresa explicó que la mayoría de los equipos afectados eran productos antiguos que ya no reciben actualizaciones de seguridad. Citó los controladores AK-SM800 y AK-SC355, y precisó que una versión del AK-SM800 tenía un firmware desactualizado.

Según BleepingComputer, el CERT-FR (el equipo de respuesta a incidentes de la agencia francesa de ciberseguridad) publicó la alerta CERTFR-2026-ALE-012 sobre los controladores Danfoss AK-SM y AK-SC y sobre los Copeland/Dixell XWEB.

Segunda oleada: 2 de noviembre de 2026

En la madrugada del lunes 2 de noviembre, hacia las 2:00 (hora peninsular), los ataques se repitieron fuera de Francia. BleepingComputer cifra en más de 115 las tiendas afectadas en seis países:

País Empresas afectadas (según las fuentes)
Bélgica y Luxemburgo Ahold Delhaize (unas 40 tiendas), Carrefour (15 tiendas en Bélgica), Intermarché (unas 15), cinco tiendas Spar del grupo Colruyt, una tienda IKEA y varias carnicerías y chocolaterías
Suecia ICA (al menos 4 tiendas) y Coop (7 de sus más de 800 tiendas)
Irlanda SuperValu, del grupo Musgrave (13 tiendas)
Países Bajos Al menos 17 carnicerías y tiendas de barrio
Estonia Selver (1 tienda)

Las cifras varían según el medio. Reuters, por ejemplo, habla de «decenas de tiendas» sin dar un total.

Cómo se produjo

  • El responsable de una tienda ICA en Estocolmo contó que los congeladores llegaron a 50 °C y que no se podía cambiar la configuración. Se dieron cuenta horas después.
  • Un carnicero belga declaró que sus cámaras se programaron a 18 °C y calculó en unos 15.000 euros la carne perdida.
  • Sabcobel, empresa belga de refrigeración que da servicio a varias de las tiendas afectadas, atribuyó el problema a funciones de desescarche activadas a distancia. Según su director, Stephan Moelans, el atacante aprovechó la misma vulnerabilidad que en los ataques de Francia.
  • Reuters indicó que en al menos parte de los equipos afectados se usa tecnología de control de Danfoss, y que Coop cuenta a Danfoss entre sus proveedores.

Qué dijeron las empresas

  • Ahold Delhaize habló de «un incidente informático que afecta a los sistemas de refrigeración de varias decenas de tiendas».
  • Coop afirmó que la situación estaba «contenida y bajo control».
  • Carrefour aseguró que se actuó con rapidez para que todas las tiendas pudieran seguir abiertas.
  • Musgrave (SuperValu) explicó que sus sistemas de monitorización detectaron el problema y que retiró de la venta algunos productos refrigerados y congelados.
  • Danfoss dijo que está trabajando con sus clientes para aplicar las correcciones.

Respuesta de las autoridades

  • El comisario europeo de Agricultura y Alimentación, Christophe Hansen, calificó los ataques de «un intento deliberado de perturbar nuestra cadena de suministro alimentario» y los consideró «profundamente preocupantes».
  • La portavoz del Centro para la Ciberseguridad de Bélgica, Katrien Eggers, afirmó que no se sabe quién está detrás y que puede que «nunca llegue a determinarse».
  • En Francia continúa la investigación de la Fiscalía de París.

Lo que todavía no se sabe

  • Autoría: nadie ha reivindicado los ataques y ninguna autoridad los ha atribuido a un grupo o a un país.
  • Relación entre las dos oleadas: Sabcobel habla de la misma vulnerabilidad, pero Reuters no pudo confirmar que ambos ataques estén conectados.
  • Daños totales: no hay cifras oficiales de pérdidas de alimentos ni del número de incendios.

Medidas que se han tomado

  • Según BleepingComputer, los técnicos empezaron a desconectar de internet las instalaciones afectadas a partir de la 1:00 (hora de Bélgica).
  • El director de Sabcobel explicó que una actualización de software no basta, porque los equipos también necesitan modificaciones físicas, y que la solución más sencilla es gestionar las neveras mediante una conexión segura a internet. La mayoría de sus clientes ya lo había hecho tras el ataque en Francia.
  • Danfoss recordó que los modelos más afectados ya no reciben actualizaciones de seguridad.

Seguiremos actualizando la información si las autoridades publican nuevos datos.

Fuentes