Imagina llegar por la mañana a un supermercado y encontrar los congeladores calientes, los refrigeradores fuera de servicio y toneladas de alimentos que deben terminar en la basura. No se trata de una falla eléctrica ni de un desperfecto mecánico: detrás del incidente hay un ciberataque capaz de alterar, a distancia, el funcionamiento de los equipos encargados de conservar los productos frescos y congelados.
El incidente ocurrió durante la noche del 11 al 12 de octubre de 2026 y afectó a cientos de supermercados en Francia. De acuerdo con Reuters, un grupo de piratas informáticos manipularon los sistemas de refrigeración de diferentes cadenas comerciales y provocaron que algunas unidades alcanzaran temperaturas de hasta 50 °C. Las pérdidas podrían ascender a decenas de millones de euros en un solo día, según estimaciones de representantes del sector.
Entre las empresas afectadas se encuentran Coopérative U, Intermarché, Netto, Carrefour, Monoprix y establecimientos de la red E.Leclerc. La magnitud exacta varía según los reportes y las cadenas consultadas.
Associated Press (AP) informó posteriormente que alrededor de 700 de los 10 mil supermercados franceses habrían resultado afectados, mientras que los primeros reportes identificaron varios cientos de establecimientos directamente impactados. Las cifras deben interpretarse como estimaciones periodísticas, no como un balance definitivo de todos los daños.
Dominique Schelcher, directivo de Coopérative U, calificó el ataque como un hecho de gravedad extrema y sin precedentes para su cadena. Por su parte, Intermarché y Netto retiraron los productos de las unidades afectadas para evitar riesgos sanitarios. La medida refleja una de las consecuencias más importantes de este tipo de incidentes: cuando un sistema digital pierde el control de un proceso físico, las repercusiones pueden alcanzar tanto las finanzas de una empresa como la seguridad de sus clientes.
¿Cómo consiguieron los atacantes calentar los congeladores a distancia?
La operación estuvo relacionada con los sistemas de gestión de refrigeración del fabricante danés Danfoss, utilizados para supervisar y controlar equipos de enfriamiento comercial. Estas plataformas permiten que los responsables de mantenimiento vigilen las temperaturas, ajusten parámetros y administren las instalaciones sin tener que desplazarse físicamente hasta cada refrigerador.
Para entender el riesgo, basta imaginar un edificio cuyo sistema de climatización puede manejarse desde una computadora remota. Si una persona no autorizada consigue controlar ese sistema, podría modificar la temperatura sin tocar un solo interruptor en el edificio. En los supermercados franceses ocurrió algo comparable: el problema no se limitó a las computadoras, sino que alcanzó los mecanismos que mantienen los alimentos a temperaturas seguras. BleepingComputer informó que los atacantes activaron el ciclo de descongelación de los equipos, aprovechando los controles de refrigeración para elevar las temperaturas.
La descongelación es una función normal en muchos congeladores industriales. Durante un periodo controlado, el equipo eleva su temperatura para eliminar el hielo acumulado en los componentes internos y después reanuda el enfriamiento. El problema aparece cuando alguien manipula esa función y altera su duración o frecuencia. En lugar de completar un ciclo breve y volver a enfriar, los equipos pueden permanecer calientes durante horas, con consecuencias para los productos almacenados.
Según el periódico Le Monde, en algunos establecimientos los atacantes habrían prolongado los ciclos de descongelación de aproximadamente una hora a ocho horas, retrasando además la activación de las alarmas. El medio reportó que en un establecimiento la temperatura llegó a unos 50 °C y que el agua generada por el incidente activó el sistema de aspersores.
Software desactualizado y equipos expuestos: una combinación peligrosa
Uno de los elementos que llamó la atención de los investigadores fue la presencia de equipos antiguos que ya no recibían actualizaciones de seguridad. Danfoss explicó a medios de comunicación que buena parte de los sistemas afectados había llegado al final de su vida útil, por lo que ya no contaba con soporte ni actualizaciones de software.
En ciberseguridad, un equipo que ha dejado de recibir actualizaciones se convierte en una preocupación porque las vulnerabilidades que se descubren después pueden permanecer sin corregir.
Sin embargo, es importante distinguir entre los antecedentes técnicos y la causa confirmada del incidente. Investigadores de Claroty, mediante su equipo especializado Team82, habían documentado vulnerabilidades en determinados controladores de refrigeración Danfoss y estudiado cómo podían facilitar el acceso remoto a los sistemas.
BleepingComputer también informó de que se habían localizado miles de dispositivos de la marca accesibles desde internet. Estos hallazgos muestran que existían riesgos relevantes, pero por sí solos no demuestran que los atacantes utilizaran esas vulnerabilidades específicas durante el incidente de octubre.
De hecho, los primeros análisis de las autoridades francesas y las explicaciones de los especialistas no han sido completamente coincidentes sobre el mecanismo de entrada. The Financial Times informó que el responsable de la Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) apuntó a debilidades básicas de seguridad, como la exposición directa a internet y controles de acceso insuficientes, y señaló que las vulnerabilidades previamente divulgadas no parecían haber sido utilizadas en el ataque.
El riesgo de conectar equipos industriales a internet
El caso francés pone de relieve un problema que va más allá de las cadenas de supermercados: la seguridad de los sistemas de tecnología operacional, conocidos como OT por sus siglas en inglés. A diferencia de los sistemas informáticos tradicionales, que suelen procesar datos, correos o documentos, los sistemas OT supervisan y controlan procesos físicos, como la refrigeración, la climatización, la producción industrial o el suministro de servicios.
En una empresa, por ejemplo, una computadora comprometida podría exponer archivos o interrumpir el correo electrónico. En una instalación industrial, en cambio, un sistema de control comprometido podría alterar la temperatura de una cámara frigorífica, modificar una presión o detener una línea de producción.
El impacto depende del equipo afectado y de las protecciones existentes, pero la diferencia esencial es que una instrucción digital puede convertirse en un cambio físico con consecuencias económicas y operativas.
La conectividad remota aporta ventajas reales ya que facilita el mantenimiento, permite detectar fallas sin enviar técnicos y ayuda a administrar múltiples establecimientos desde una misma plataforma. Sin embargo, si los dispositivos se encuentran expuestos directamente a internet, utilizan contraseñas débiles o carecen de mecanismos adecuados de autenticación, esa comodidad puede abrir una puerta a personas no autorizadas. En este escenario, el objetivo de seguridad no debe ser eliminar toda conexión remota, sino limitarla, supervisarla y protegerla con controles proporcionales al riesgo.
¿Qué pueden hacer las empresas para evitar un ataque similar?
La primera medida consiste en identificar todos los equipos conectados y comprobar cuáles pueden administrarse desde internet. Una organización no puede proteger adecuadamente un dispositivo que desconoce que existe. El inventario debe incluir los controladores industriales, las plataformas de mantenimiento remoto y los sistemas antiguos que siguen funcionando aunque hayan dejado de recibir soporte. El incidente francés demuestra por qué estos activos deben formar parte de las evaluaciones de ciberseguridad y no quedar fuera por tratarse de equipos de refrigeración. (
También es fundamental restringir el acceso remoto mediante redes privadas virtuales (VPN), autenticación robusta y permisos limitados. Una VPN crea un canal protegido para que usuarios autorizados se conecten a una red; la autenticación multifactor, por su parte, solicita una segunda prueba de identidad además de la contraseña.
Las medidas antes mencionadas dificultan que una persona externa tome el control de los equipos, aunque deben complementarse con una configuración segura, registros de actividad y vigilancia continua. Las autoridades francesas recomendaron reforzar la seguridad de las conexiones, actualizar el firmware cuando sea posible y cambiar las contraseñas.
Cuando un equipo ya no recibe actualizaciones, sustituirlo debe convertirse en una prioridad basada en el riesgo. Si la renovación inmediata no es viable, las empresas pueden reducir su exposición aislándolo de internet, limitando quién puede acceder a él y vigilando cualquier cambio inesperado en su funcionamiento.
En el caso de los supermercados, además, conviene establecer alertas independientes para detectar temperaturas anormales y disponer de procedimientos de respuesta que permitan intervenir rápidamente, incluso si la plataforma digital deja de funcionar de manera confiable. Danfoss ha recomendado migrar los sistemas obsoletos a soluciones con soporte vigente.
Una falla digital puede convertirse en una crisis física y económica
El ataque contra los supermercados franceses demuestra que la ciberseguridad ya no se limita a proteger bases de datos, correos electrónicos o información confidencial. También implica garantizar que los sistemas digitales que controlan procesos físicos funcionen de manera segura y permanezcan bajo el control de sus operadores legítimos.
Cuando un refrigerador deja de enfriar por una avería, el personal puede activar los procedimientos de mantenimiento habituales. Pero si alguien altera deliberadamente su funcionamiento desde una conexión remota, la organización debe afrontar dos problemas al mismo tiempo: recuperar la operación física y determinar cómo se produjo la intrusión para impedir que vuelva a ocurrir.
La lección para las empresas es clara: cualquier dispositivo conectado que pueda modificar un proceso importante debe considerarse parte de la superficie de ataque. La refrigeración comercial, la climatización, los sistemas de producción y otros equipos industriales necesitan actualizaciones, controles de acceso, supervisión y planes de contingencia. Porque, en una economía cada vez más conectada, un ciberataque no siempre empieza con una pantalla bloqueada o un archivo robado. En ocasiones, comienza cuando alguien, desde una computadora remota, consigue cambiar la temperatura de un congelador.
