Ciberataque a congeladores golpea a 10 países de la UE

Un ciberataque coordinado contra congeladores de supermercados afectó el 2 de noviembre de 2026 a al menos 10 países europeos, desde Estonia y Suecia hasta Portugal e Italia, obligando a los minoristas a desechar alimentos refrigerados y congelados y alcanzando la cadena de suministro de carne del Reino Unido. El Centro Nacional de Ciberseguridad (NCSC) británico confirmó que colaboraba con las empresas afectadas y calificó el impacto nacional de mínimo, describiendo los incidentes como "las estribaciones de una amenaza mayor".

Qué ocurrió: temperaturas disparadas en 10 países

Minoristas de Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia reportaron problemas de refrigeración el lunes, con temperaturas de hasta 50 °C en algunas unidades. Los ataques siguieron a un hackeo mucho mayor de octubre de 2026 que golpeó a cientos de supermercados franceses. Los atacantes usaron el mismo manual: activar remotamente el modo de desescarche de los evaporadores en sistemas conectados a internet, desactivar las alarmas y dejar que los productos se estropearan durante la noche. En Bélgica se vieron afectadas unas 40 tiendas Delhaize, SuperValu retiró productos de 13 tiendas irlandesas por precaución e ICA Suecia confirmó congeladores hackeados.

La interrupción de la cadena de frío se extiende

Los fallos de ciberseguridad de la cadena de frío evidencian la dependencia de la monitorización remota. Como los cambios de temperatura no activaban alarmas, muchos incidentes se descubrieron al llegar el personal por la mañana. Algunas tiendas belgas reportaron pérdidas de hasta 100.000 euros. El Établissement français du sang denunció un intento de calentar refrigeradores de plasma a 110 °C, aunque el personal intervino a tiempo.

Proveedores de carne del Reino Unido y la respuesta del NCSC

La Asociación Británica de Proveedores Independientes de Carne (AIMS) indicó que algunos de sus más de 300 miembros sufrieron "daños colaterales". Dos socios vieron cómo sus neveras empezaban a descongelarse y otro registró unidades a 100 °C; los equipos estaban vacíos, por lo que no se perdió carne. El mayorista londinense Langridge Organic detuvo un ataque desconectando sus equipos de internet. El NCSC trabajó durante la noche para alertar a organizaciones en riesgo y afirmó que ninguna cadena británica fue golpeada directamente, en línea con su guía de ciberseguridad del NCSC británico.

Cómo funcionó: controladores obsoletos y contraseñas por defecto

Los investigadores señalan que las intrusiones explotaron controladores de refrigeración de Danfoss y Copeland con servidores web accesibles desde internet, a menudo protegidos solo por credenciales por defecto como "admin" y la fecha del día. El fabricante belga Sabcobel advirtió de que las unidades afectadas requieren modificaciones físicas, no solo parches. Lupovis registró 256 ataques contra controladores falsos entre el 20 y el 30 de octubre, lo que indica escaneo y explotación automatizados a escala. Estas vulnerabilidades del internet de las cosas son un punto de entrada recurrente.

Implicaciones: las estribaciones de una amenaza mayor

Los expertos advierten que estos hackeos podrían ser reconocimiento para ataques más dañinos contra las cadenas de suministro alimentario y las infraestructuras críticas. Richard Horne, director del NCSC, dijo que es pronto para identificar a los culpables, pero señaló que los sistemas obsoletos conectados son objetivos fáciles y que los adversarios usan cada vez más inteligencia artificial. Se han observado solapamientos con operaciones cibernéticas vinculadas a Rusia, aunque ningún grupo ha reclamado la autoría. La comisaria europea Christophe Hansen calificó los ataques como un intento deliberado de perturbar el suministro alimentario.

FAQ: ciberataque a congeladores de supermercados

¿Qué es un ciberataque a congeladores?

Es una intrusión remota en controladores de refrigeración conectados que eleva las temperaturas, activa ciclos de desescarche y estropea los alimentos sin disparar alarmas.

¿Qué países se vieron afectados?

Al menos 10 países europeos, entre ellos Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia, además de la cadena alimentaria británica.

¿Perdió el Reino Unido carne?

No. Los equipos afectados estaban vacíos y el NCSC evaluó el impacto nacional como mínimo.

¿Cómo prevenirlo?

Desconectar dispositivos no esenciales de internet, cambiar contraseñas por defecto, aplicar actualizaciones y vigilar cambios de temperatura anómalos, siguiendo las guías sobre interrupción de la cadena de suministro alimentario.

Conclusión y perspectivas

Mientras reguladores y minoristas evalúan los daños, los ataques recuerdan que la tecnología operativa sigue siendo el punto débil de la logística moderna. Sin culpables identificados y con el escaneo automatizado en curso, los minoristas europeos probablemente enfrentarán nuevos intentos en las próximas semanas.