Ciberataque en supermercados franceses: frío a 50°C

Un ciberataque contra supermercados franceses sobrecalentó los sistemas de refrigeración hasta los 50°C, obligando a cientos de tiendas a destruir millones de euros en alimentos frescos y congelados. El ataque, detectado el 12 de octubre de 2026, explotó software Danfoss obsoleto y afectó a Intermarché, E.Leclerc, Netto y Coopérative U.

¿Qué ocurrió en el ciberataque?

El ataque comenzó la noche del domingo y se detectó cuando los empleados abrieron las tiendas el lunes. Los piratas manipularon a distancia la función de descongelación de controladores conectados a internet, de modo que las unidades siguieron funcionando y las temperaturas subieron hasta 50°C. Algunos frigoríficos llenos estuvieron calentándose más de seis horas, según medios franceses. La fiscalía de París investiga el caso como ciberdelincuencia y la agencia ANSSI coordina con homólogos europeos. El incidente subraya la creciente vulnerabilidad de la ciberseguridad en la cadena alimentaria.

¿Cómo explotaron los piratas el software Danfoss?

Las tiendas afectadas usaban unidades antiguas imposibles de actualizar de forma remota, incluidos los controladores Danfoss AK-SM 800A, cuyas debilidades ya reveló la firma de seguridad Claroty. Existe un parche para tres controladores desde el 18 de septiembre, pero muchas unidades seguían con firmware obsoleto. Danfoss afirmó que las unidades afectadas usaban firmware antiguo no actualizable, lo que refleja vulnerabilidades más amplias en los sistemas de control industrial.

¿Qué cadenas de supermercados francesas fueron afectadas?

Unos 400 de los cerca de 15.000 supermercados franceses se vieron afectados. Intermarché y Netto habrían sufrido daños en unos 300 establecimientos, Coopérative U confirmó interrupciones en menos de 100, y E.Leclerc, Carrefour Market y Monoprix también habrían sido objetivo.

Pérdidas financieras por alimentos en mal estado

Dos supermercados de Alsacia reportaron pérdidas conjuntas de 270.000 €, y un propietario cifró los daños en 220.000 €. A escala nacional, los costes probablemente suman millones. El consejero delegado de Coopérative U calificó el ataque de «extremadamente grave y sin precedentes». La comisaria europea de Alimentación lo condenó como el «armamento de la comida», lo que plantea preguntas urgentes sobre la seguridad del sector minorista europeo.

¿Está relacionado el incidente con Albert Heijn?

Por separado, el minorista neerlandés Ahold Delhaize informó de un incidente de ciberseguridad que afectó a tiendas de Albert Heijn, Etos y Gall & Gall. Nada tenía que ver con la refrigeración, pero desordenó las etiquetas electrónicas de estantería e impidió las entregas de compra online. Un portavoz dijo a Reuters que no hay motivo para vincular ambos incidentes. Aun así, los hechos simultáneos subrayan las amenazas cibernéticas transfronterizas en el comercio minorista.

¿Cómo pueden los supermercados proteger la refrigeración?

• Aplicar firmware y parches con rapidez.
• Separar las redes de tecnología operativa de los sistemas de TI.
• Vigilar comandos de temperatura inusuales en los controladores.
• Crear planes de respuesta ante deterioro de alimentos e incendios.

FAQ

¿Qué causó el calentamiento hasta 50°C?

Los piratas forzaron descongelaciones continuas mediante software Danfoss obsoleto, sobrecalentando las unidades.

¿Qué cadenas se vieron afectadas?

Intermarché, Netto, Coopérative U, E.Leclerc, Carrefour Market y Monoprix, con unos 400 establecimientos.

¿Cuántos daños causó el ataque?

Tiendas individuales perdieron cientos de miles de euros; las pérdidas nacionales se estiman en millones.

¿Está relacionado con Albert Heijn?

Según Ahold Delhaize, no existe un vínculo confirmado.