Ciberataque a supermercados en Francia

Un ataque contra los sistemas de refrigeración de supermercados franceses elevó la temperatura de algunos equipos hasta los 50 °C y provocó pérdidas de alimentos por millones de euros. El incidente pone en evidencia los riesgos de seguridad asociados a los dispositivos industriales conectados a Internet.

Cientos de supermercados en Francia fueron blanco de un ciberataque que comprometió sus sistemas de refrigeración y provocó el calentamiento de refrigeradores y congeladores. De acuerdo con información de BBC News Mundo, el incidente ocasionó pérdidas millonarias por el deterioro de alimentos frescos y congelados.

Según los reportes, los atacantes manipularon el software encargado de regular la temperatura de los equipos y lograron que algunas unidades alcanzaran los 50 °C durante la noche. El incidente afectó a establecimientos de distintas cadenas comerciales y puso en riesgo la conservación de productos perecederos.

El ataque se produjo a través de los sistemas de refrigeración del fabricante danés Danfoss, cuyos controladores permiten administrar múltiples equipos desde una interfaz web centralizada. A través de ella, los operadores pueden supervisar circuitos de refrigeración, configurar límites de temperatura, ajustar horarios, gestionar alarmas y administrar usuarios y permisos.

El acceso no autorizado a estos sistemas puede permitir que un atacante manipule funciones críticas para la conservación de los alimentos. En este caso, los reportes sobre el incidente describen la alteración de los controles de refrigeración, que habría provocado el aumento de temperatura de los equipos afectados. Entre las cadenas comerciales afectadas se encuentran Intermarché, Coopérative U, Netto, Carrefour, Monoprix y E.Leclerc.

Danfoss ha señalado que algunos de los sistemas afectados utilizaban equipos antiguos que ya no recibían actualizaciones de software o seguridad. La compañía también ha recomendado mantener los dispositivos compatibles actualizados y protegerlos mediante controles de seguridad de red.

El incidente adquiere especial relevancia por su relación temporal con una investigación de seguridad publicada por Claroty el 9 de agosto de 2026, titulada Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration Controllers.

En el informe, el equipo de investigación Team82 documentó tres vulnerabilidades en el controlador de refrigeración AK-SM 800A de Danfoss, que podrían comprometer la seguridad de su interfaz web de administración. Entre los hallazgos destacan: omisión de autenticación, Inyección de comandos, Inyección de configuración.

Claroty informó que comunicó los hallazgos al fabricante mediante un proceso coordinado de divulgación de vulnerabilidades. Danfoss publicó el firmware R4.3.1 para corregir los problemas descritos en la investigación y recomendó actualizar los equipos afectados.

Consulta la investigación original de Claroty: https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers

Aunque la investigación de Claroty demuestra que determinadas fallas podían comprometer los controladores de refrigeración, es importante distinguir entre la existencia de vulnerabilidades y la confirmación de que fueron explotadas.

Este incidente demuestra que los riesgos de ciberseguridad no se limitan al robo de información, el secuestro de archivos o la interrupción de servicios digitales. Cuando los sistemas informáticos están conectados con equipos físicos, un acceso no autorizado puede alterar procesos operativos y provocar consecuencias económicas tangibles.

Los controladores industriales y los dispositivos de tecnología operativa requieren medidas de protección acordes con su importancia para el negocio. Una vulnerabilidad en un sistema de refrigeración, como es este caso, puede traducirse en pérdidas de inventario, interrupciones de la operación y afectaciones a la cadena de suministro.

Desde Execudata recomendamos que, para reducir estos riesgos, las organizaciones deben:

Actualizar el firmware: instalar las versiones de seguridad recomendadas por los fabricantes y sustituir los equipos que ya no reciben soporte cuando sea necesario.

Restringir el acceso re