Un ciberataque altera los frigoríficos de supermercados en Francia

Varias cadenas han sufrido interrupciones de sus instalaciones frigoríficas. Las primeras informaciones describen ajustes de hasta 50 °C y activaciones del deshielo, mientras continúa la investigación.

Un ciberataque ha alterado los sistemas de refrigeración de supermercados franceses y obligado a retirar alimentos frescos y congelados. El incidente comenzó durante la noche del domingo 11 al lunes 12 de octubre de 2026 y afecta a establecimientos de varias cadenas.

Intermarché explicó a BleepingComputer que algunas vitrinas habían quedado fuera de servicio y que, junto con Netto, había adoptado precauciones para retirar los productos. Dominique Schelcher, presidente de Coopérative U, también confirmó el ataque contra instalaciones de su red.

Qué significa la cifra de 50 °C

Las primeras informaciones describen una manipulación remota de los controladores de refrigeración y la activación de sus funciones de deshielo.

Frandroid, citando a BFM Business, habla de consignas de temperatura modificadas hasta 50 °C. Una consigna es el valor configurado en el sistema, por lo que debe distinguirse de una medición del aire o de los alimentos.

Reuters recoge además una declaración de Les Mousquetaires según la cual los frigoríficos de unos 150 Intermarché se calentaron hasta 50 °C durante seis horas. No se ha publicado un registro técnico por equipo que permita conocer cómo se midieron esas temperaturas.

Retirada de alimentos y recuperación de las instalaciones

La consecuencia inmediata ha sido la retirada de mercancía que necesitaba conservarse en frío. Intermarché confirmó medidas para sacar los productos de las unidades afectadas.

Coopérative U indicó que sus equipos trabajaban con especialistas en refrigeración para recuperar el servicio. La Fiscalía de París ha abierto una investigación para identificar a las víctimas y relacionar los daños comunicados con el ataque.

Las cifras de establecimientos afectados siguen siendo provisionales. Un recuento de una cadena concreta no debe confundirse con el alcance total del incidente.

Danfoss señala equipos con firmware antiguo

Danfoss declaró a Reuters que conocía incidentes en Francia relacionados con sus sistemas de gestión de refrigeración y que las unidades afectadas utilizaban firmware desactualizado.

El fabricante recordó su recomendación de mantener actualizados los equipos compatibles y migrar los sistemas antiguos a soluciones actuales. Esa declaración no identifica por sí sola la vulnerabilidad utilizada ni explica toda la cadena de acceso.

Existían avisos de seguridad, pero falta confirmar su relación

Danfoss había publicado avisos sobre su serie AK-SM 8xxA. Uno documenta un fallo de autenticación que podía revelar información sensible y señala la versión 4.2 como corrección.

Otro aviso describe problemas posteriores a la autenticación, incluidos riesgos de ejecución remota de código y alteración de configuración, corregidos en la versión 4.3.1.

Estos antecedentes acreditan vulnerabilidades conocidas en determinados productos y versiones. No demuestran que esos fallos concretos hayan permitido el ataque actual.

Actualizar los controladores requiere planificación

La documentación de Danfoss recomienda revisar las conexiones e integraciones antes de actualizar. Los cambios de seguridad pueden modificar la autenticación y afectar al acceso remoto de herramientas de terceros.

Cuando existen dudas sobre la configuración, el fabricante aconseja realizar la actualización presencialmente o contar con personal en las instalaciones y asistencia técnica.

La investigación deberá concretar el acceso inicial, los equipos comprometidos y los daños definitivos. El caso muestra cómo una intrusión en sistemas de control puede interrumpir servicios físicos, además de afectar a la información.