Ciberataque descongela neveras en Intermarché y U

Un ciberataque descongeló las neveras de los supermercados Intermarché y Cooperative U en toda Francia durante la noche del 11 al 12 de octubre de 2026, convirtiendo una intrusión digital remota en pérdidas comerciales inmediatas y alimentos en mal estado. Los dos minoristas afirmaron que un ataque sin precedentes forzó los sistemas de refrigeración a entrar en modo descongelación en cientos de tiendas, dejando que el stock fresco y congelado se descongelara y, en algunos casos, provocando incendios y daños por agua.

¿Qué ocurrió en Intermarché y Cooperative U?

Les Mousquetaires, propietaria de Intermarché, calculó que entre 150 y 200 tiendas se vieron afectadas, mientras que Cooperative U informó de casi 100 puntos Super U y Hyper U. Otras cadenas francesas también se vieron implicadas: Carrefour reportó unos 80 establecimientos, Monoprix alrededor de 30, y Netto y E.Leclerc confirmaron interrupciones. El ataque comenzó tras el cierre del 11 de octubre y fue revelado por ambas empresas el lunes 12 de octubre de 2026.

El consejero delegado de Cooperative U, Dominique Schelcher, calificó el golpe contra los equipos de conservación de alimentos como extremadamente grave y sin precedentes. El personal y los técnicos trabajaron toda la noche para estabilizar las cámaras frigoríficas manualmente; la mayoría de los locales evitó una ruptura total de la cadena de frío, pero una minoría no pudo reaccionar con suficiente rapidez. El episodio forma parte de un patrón más amplio de ciberataques al comercio minorista francés que han expuesto puntos débiles en la logística de la cadena de frío.

¿Cómo forzaron los hackers el modo descongelación?

Los investigadores señalan que los intrusos no cifraron datos ni exigieron rescate. Accedieron a controladores de refrigeración expuestos a internet —muchos de ellos Danfoss AK-SM 800A y AK-SC 355, además de dispositivos Copeland/Dixell XWEB— y activaron una función de descongelación integrada sin sus límites horarios normales. Las resistencias funcionaron durante unas seis horas, elevando la temperatura de los armarios a unos 50 °C y, en una tienda de Normandía, hasta 80 °C. Según Cyber Defence, los controladores tenían pantallas de acceso con el usuario 'admin' y la fecha del día como contraseña.

Dos fallos de autenticación —CVE-2025-41450 y CVE-2025-41451— fueron divulgados por Team82 de Claroty y corregidos en el firmware R4.3.1 de Danfoss en agosto de 2025. Sin embargo, muchos dispositivos siguieron sin actualizar o eran gestionados por un proveedor externo de refrigeración, lo que dio a los atacantes un único punto de entrada en varias cadenas. Esto evidencia un problema creciente en la seguridad de la tecnología operativa.

Daños, incendios y riesgo de la cadena de frío

El impacto físico fue más allá del deterioro de alimentos. En algunos supermercados, los equipos sobrecalentados fundieron componentes, generaron humo y provocaron incendios, mientras que los rociadores añadieron daños por agua. Les Mousquetaires cifró las primeras pérdidas en varios millones de euros en unos 180 establecimientos, y el daño total se estima en decenas de millones al sumar alimentos desechados, reparaciones e interrupción del negocio. Para un minorista, una ruptura de la cadena de frío es una emergencia de seguridad alimentaria que obliga a desechar gamas enteras de refrigerados y congelados.

El incidente se ha descrito como el primer ciberataque que interrumpe físicamente una cadena nacional de suministro alimentario y ha renovado la atención sobre la ciberseguridad de la cadena de suministro alimentaria.

Qué significa para la ciberseguridad minorista

La agencia nacional francesa ANSSI ha abierto una investigación y los responsables europeos han reaccionado con dureza. El comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el ataque y advirtió de que la utilización de los alimentos como arma se ha convertido en una realidad. Minoristas y reguladores debaten si refrigeración, calefacción y ventilación deben quedar cubiertas por normas de infraestructura crítica más estrictas. El sector insta a segmentar las redes de tecnología operativa, cambiar credenciales por defecto, aplicar parches y vigilar los ciclos de descongelación, lo que podría acelerar la aplicación de las normas de infraestructura crítica de la UE.

Preguntas frecuentes

¿Qué provocó la descongelación de las neveras?

Los atacantes accedieron a controladores expuestos a internet, activaron la función de descongelación y eliminaron sus límites de tiempo, haciendo subir la temperatura durante unas seis horas.

¿Qué cadenas se vieron afectadas?

Intermarché, Cooperative U, Carrefour, Monoprix, Netto y E.Leclerc, con 150–200 tiendas en Intermarché y casi 100 en Cooperative U.

¿Hubo robo de datos o rescate?

No se ha reportado cifrado de datos, robo ni exigencia de rescate; el objetivo parecía ser la interrupción física de la refrigeración.

¿Cuánto costó el ataque?

Varios millones de euros en unos 180 tiendas, con daños totales que podrían alcanzar decenas de millones.

¿Cómo prevenirlo?

Segmentar redes de tecnología operativa, cambiar credenciales por defecto, aplicar parches como Danfoss R4.3.1 y vigilar descongelaciones anómalas.