Hackeo de refrigeración en Francia: ataque a 50°C

¿Qué ocurrió en el ciberataque a la refrigeración de supermercados franceses?

El 11 de octubre de 2026, atacantes activaron a distancia el modo de descongelación en controladores Danfoss, elevando la temperatura de vitrinas y congeladores hasta 50 °C (122 °F) en seis horas. Afectó a controladores industriales daneses AK-SM800 y AK-SC355 con firmware antiguo sin soporte. Los empleados hallaron máquinas derretidas, lácteos, carne y congelados en mal estado, y pequeños incendios. Coopérative U reportó más de 100 tiendas afectadas, Intermarché unas 150, Carrefour 80 y Monoprix cerca de 30; todos los productos contaminados se desecharon. La fiscalía de París lo calificó como ciberataque a gran escala contra equipos de cadena de frío conectados y una rara escalada del robo de datos al sabotaje físico de infraestructuras. Según la BBC, las pérdidas suman millones de euros. El incidente se enmarca en una creciente ola de ciberataques físico-digitales contra el comercio minorista.

¿Cómo explotaron los atacantes los controladores Danfoss?

ANSSI, la agencia francesa de ciberseguridad, halló una vulnerabilidad en el software de gestión de refrigeración de Danfoss. Según el investigador Kevin Beaumont, los dispositivos expuestos usaban el usuario 'admin' con una contraseña igual a la fecha actual. “Eran dispositivos conectados directamente a internet con credenciales por defecto, un error simple pero devastador”, dijo. Danfoss confirmó que solo los modelos antiguos sin soporte eran vulnerables y recomendó actualizar el firmware. Esto subraya los riesgos de los sistemas de control industrial conectados a internet sin segmentación adecuada.

Del robo de datos al armamento de la cadena de frío

A diferencia del ransomware habitual, este ataque manipuló procesos físicos para destruir inventario y poner en riesgo la salud pública. El director de Coopérative U, Dominique Schelcher, lo calificó de “sin precedentes” y de “extrema gravedad”. La comisaria europea de Alimentación advirtió sobre la militarización de los alimentos y el primer ministro Sébastien Lecornu ordenó a ANSSI coordinar una respuesta europea. Es un ejemplo raro de ciberseguridad para infraestructuras críticas en la cadena de frío minorista.

Daños, seguridad alimentaria y consecuencias europeas

Dos tiendas de Alsacia perdieron 270.000 € en existencias; el consejero delegado de Intermarché estimó el daño total en “decenas de millones de euros a escala nacional en un solo día”. Fuera de Francia, Ahold Delhaize informó de un problema de seguridad de red distinto, con sistemas offline y alteraciones en apps, reparto y etiquetas electrónicas en Albert Heijn. El carácter transfronterizo apunta a crecientes riesgos cibernéticos en la cadena de suministro.

Perspectivas de los expertos

Beaumont subrayó que el exploit no era sofisticado: “Los equipos tenían 'admin' como usuario y la fecha como contraseña. Es lo contrario de la seguridad.” ANSSI encontró unidades Danfoss vulnerables en Bélgica, Alemania, Luxemburgo, Países Bajos, Portugal, Polonia y España. Los expertos recomiendan parches de firmware, desactivar el acceso remoto cuando sea posible y segmentar las redes operativas. Una llamada de atención sobre las buenas prácticas de ciberseguridad OT en la refrigeración comercial.

Preguntas frecuentes

¿Qué es el hackeo de refrigeración de supermercados franceses?

El 11 de octubre de 2026, hackers cambiaron a distancia controladores Danfoss a modo descongelación, alcanzando 50 °C, con alimentos en mal estado e incendios.

¿Cómo obtuvieron acceso?

Mediante controladores Danfoss AK-SM800 y AK-SC355 expuestos a internet, con firmware obsoleto y credenciales como 'admin' y la fecha del día.

¿Qué cadenas fueron afectadas?

Intermarché/Netto (más de 300 tiendas), Coopérative U (100+), Carrefour (80), Monoprix (~30) y algunos E.Leclerc, con posible extensión a Ahold Delhaize.

¿Cuál es la magnitud del daño?

Dos tiendas de Alsacia perdieron 270.000 €; Intermarché calculó decenas de millones a nivel nacional en un día, más costes de retirada y fuego.

¿Está en riesgo mi frigorífico inteligente?

Solo fueron objetivo controladores industriales Danfoss con firmware antiguo. Los consumidores deben actualizar el firmware y no exponer dispositivos directamente a internet.

Conclusión y perspectivas

El hackeo francés demuestra que los ciberataques a equipos comerciales conectados pueden causar daños reales, desde escasez de alimentos hasta incendios. A medida que gobiernos y empresas advierten de amenazas más sofisticadas, proteger la tecnología operativa y la cadena de frío se vuelve prioritario para reguladores y minoristas.