Ciberataque a la refrigeración de supermercados alemanes

Las cadenas de supermercados alemanas Edeka, CAP y REWE confirmaron el 3 de noviembre de 2026 que piratas informáticos tomaron el control de sus sistemas de refrigeración y congelación, obligando al personal a desechar grandes cantidades de alimentos descongelados. El incidente supone una fuerte escalada de un ciberataque paneuropeo dirigido a la cadena de frío, tras perturbaciones similares en Francia, Bélgica, Suecia, Irlanda, Países Bajos y otros países.

Qué ocurrió: hackeo de la refrigeración en Alemania

Hacia la medianoche del domingo 2 de noviembre, una sucursal de Edeka en Reisbach (Baviera) vio cómo sus unidades de frío se fijaban remotamente a 50 °C, mientras que un REWE de Raesfeld (Renania del Norte-Westfalia) sufrió el mismo destino. Un Edeka de Lilienthal registró 70 °C en el mostrador de frescos y 30 °C en las cámaras frigoríficas, lo que obligó a desechar un contenedor entero de comida. Los CAP-Märkte de Wuppertal y Wetter-Volmarstein también se vieron afectados. La policía de Oldenburg y Landshut investiga espionaje y alteración de datos.

Los ataques reproducen el hackeo de supermercados franceses de octubre, que golpeó hasta 700 tiendas el 11 y 12 de octubre, y la segunda oleada europea que afectó a Bélgica, Suecia, Irlanda, Luxemburgo, Estonia, Finlandia, Portugal y Países Bajos en la noche del 2 de noviembre.

Cómo tomaron el control de los sistemas de frío

Controladores vulnerables conectados a internet

Los dispositivos comprometidos son pequeñas cajas conectadas a internet que permiten a los instaladores vigilar congeladores y cámaras de forma remota. En la mayoría de los casos el equipo procedía del fabricante danés Danfoss o de la firma ítalo-estadounidense Copeland. Danfoss confirmó la implicación de sus controles y señaló software obsoleto sin actualizaciones de seguridad, mientras los investigadores ya habían advertido de que los modelos AK-SM800 y AK-SC355, así como los Copeland/Dixell XWEB, estaban expuestos a internet con credenciales predeterminadas débiles.

Enviando comandos, los atacantes activaron ciclos de desescarche con consignas de temperatura extremas. En algunas tiendas francesas se alcanzaron entre 50 °C y 95 °C, lo que fundió equipos y provocó al menos un incendio. El resultado: alimentos en mal estado, pérdidas económicas y una grave interrupción operativa. Se recomendó a los minoristas desconectar la refrigeración de internet y usar solo una red segura.

Por qué se sospecha sabotaje

Ningún grupo ha reivindicado los hechos ni se han producido exigencias de rescate. Los expertos sospechan, por tanto, de sabotaje y no de extorsión. Los posibles actores van desde grupos vinculados a Estados hasta un hacker solitario. El ataque deliberado a la cadena alimentaria, sin ánimo de lucro económico, ha alarmado a las autoridades de la UE.

Cronología de los ataques a la cadena de frío

• 11–12 de octubre de 2026: hasta 700 supermercados franceses afectados, incluidos Intermarché, Netto, Carrefour y Monoprix.
• 2 de noviembre de 2026: segunda oleada en Bélgica, Suecia, Irlanda, Luxemburgo, Estonia, Finlandia, Portugal y Países Bajos, con más de 100 tiendas.
• 3 de noviembre de 2026: Edeka, CAP y REWE confirman la vulneración de sus sistemas.

Impacto y respuesta oficial

El comisario europeo de Agricultura, Christophe Hansen, calificó los ataques de «intento deliberado de perturbar nuestra cadena alimentaria y socavar la confianza de los consumidores». Las agencias de la UE celebraron reuniones de emergencia para coordinar la respuesta, mientras el Gobierno italiano convocó a sus servicios de inteligencia y expertos en ciberseguridad.

La Comisión Europea se centra ahora en la resiliencia de la cadena alimentaria, instando a minoristas y operadores logísticos a revisar sus planes de preparación. Aunque la seguridad alimentaria de la UE no está en riesgo, las pérdidas son tangibles: un carnicero belga perdió unos 15.000 euros en carne.

Preguntas frecuentes: ciberataque a supermercados alemanes

¿Qué supermercados alemanes se vieron afectados?

Edeka, CAP y REWE confirmaron la intrusión. Al menos dos tiendas Edeka, un REWE y dos CAP-Märkte fueron golpeados, con temperaturas de hasta 70 °C.

¿Cómo tomaron el control los hackers?

Explotaron controladores Danfoss y Copeland conectados a internet, muchos con software obsoleto, contraseñas por defecto o exposición directa sin seguridad adecuada.

¿Quién es responsable?

Nadie ha reivindicado los ataques y no hubo rescate, por lo que se sospecha sabotaje. Las autoridades europeas no han atribuido públicamente los hechos.

¿Qué deben hacer los minoristas?

Desconectar los sistemas de frío de internet y usar solo una red segura, además de aplicar actualizaciones de firmware y cambiar las credenciales predeterminadas.