Un ciberataque que rompe la cadena de frío en los supermercados: una señal de alarma para los sistemas industriales conectados

TLTR

• Un ciberataque rompe la cadena de frío en numerosos supermercados: tras afectar inicialmente a cientos de establecimientos de distribución alimentaria en Francia, el ciberataque dirigido a los sistemas de control de refrigeración comercial se ha extendido por toda Europa.
• Posibles vulnerabilidades y escenarios de ataque: los expertos de Orange Cyberdefense consideran que el ataque podría haber aprovechado sistemas de supervisión de refrigeración antiguos o insuficientemente protegidos: interfaces expuestas, accesos de mantenimiento remoto con medidas de seguridad deficientes y contraseñas débiles…
• Una amenaza que va más allá del sector de la distribución: este incidente recuerda que los ataques que comprometen los sistemas industriales conectados (IT/OT) son cada vez más frecuentes y pueden interrumpir actividades esenciales. Por ello, resulta urgente reforzar su seguridad mediante actualizaciones, controles de acceso y la reducción de la exposición en Internet y de las posibles filtraciones de información.

Los sistemas industriales, objetivos cada vez más frecuentes de los ciberataques

Durante la noche del 11 al 12 de octubre, varios cientos de supermercados franceses fueron víctimas de un ciberataque dirigido contra sus equipos de refrigeración. Tres semanas después de esta primera oleada, otros países europeos también se han visto afectados.

Ruptura de la cadena de frío a gran escala

La situación sigue evolucionando, ya que 15 supermercados Carrefour en Bélgica se vieron afectados por el ciberataque durante la noche del 1 al 2 de noviembre. Según las informaciones disponibles, otros establecimientos de distribución alimentaria pertenecientes a Ahold Delhaize, Intermarché, Colruyt e Ikea también habrían sido atacados en Bélgica y Luxemburgo. En Suecia, las cadenas de distribución ICA y Coop sufrieron incidentes similares, según informa el periódico francés Le Figaro (1).

Según el diario belga Le Soir (2), Spar, las tiendas de conveniencia Shop & Go de las estaciones de servicio Q8 y los supermercados de proximidad Proxy Delhaize también se han visto afectados. Además, The Guardian señala que establecimientos de Estonia, Irlanda, Finlandia y Países Bajos también están afectados (3).

Al modificar de forma remota los parámetros de los sistemas de supervisión de refrigeración, los atacantes han provocado la ruptura de la cadena de frío en numerosos establecimientos, con un importante impacto económico y, sobre todo, sanitario. Este incidente ilustra perfectamente la creciente capacidad y voluntad de los ciberdelincuentes y hacktivistas de atacar los sistemas industriales conectados, también conocidos como sistemas IT/OT, que se han convertido en objetivos prioritarios en la actualidad.

Los ciberataques que afectan a supermercados en el Reino Unido y en toda Europa demuestran cómo estos incidentes pueden ir rápidamente más allá de una interrupción de los sistemas informáticos, afectando al suministro de alimentos, a las empresas y a los consumidores (4), afirma Charl van der Walt, responsable global de investigación en seguridad de Orange Cyberdefense.

Las consecuencias de este ciberataque son muy reales: más allá del desperdicio de alimentos y de las pérdidas económicas, la ruptura de la cadena de frío a tal escala también puede tener graves consecuencias sanitarias y provocar intoxicaciones alimentarias, por lo que no debe tomarse a la ligera. Este incidente refleja una tendencia de fondo entre los ciberatacantes: atacar los sistemas industriales o sistemas IT/OT (Tecnologías de la Información/Tecnologías Operativas), con un impacto muy real en la vida cotidiana de los ciudadanos.

Un procedimiento que deja la cadena de frío fuera de servicio

Según las informaciones disponibles, los atacantes modificaron de forma remota la configuración de los sistemas de supervisión de refrigeración de las marcas Danfoss, Copeland y Dixell (4). De este modo, consiguieron, en particular, forzar la activación del desescarche y desactivar parcialmente las alarmas relacionadas con la temperatura de los alimentos. Las vulnerabilidades que permitieron a los atacantes romper la cadena de frío estaban relacionadas con dispositivos de supervisión de refrigeración de generaciones anteriores, que ya no recibían actualizaciones de seguridad.

A diferencia de un ataque de ransomware, no se ha exigido ningún rescate ni se ha informado de ninguna exfiltración de datos por el momento. Se trata de una demostración de fuerza cuyo impacto es principalmente operativo, económico y sanitario.

Varias hipótesis sobre el compromiso inicial

Tras la primera oleada del ciberataque en Francia, la Fiscalía de París ya ha abierto una investigación. Aunque por el momento no se ha determinado oficialmente el origen del ataque, se pueden plantear varias hipótesis creíbles:

• Interfaces de administración expuestas en Internet;
• Accesos de mantenimiento remoto insuficientemente protegidos;
• Contraseñas débiles y/o equipos sin actualizar. 

Esta campaña probablemente siga en curso: otros sectores industriales, otros países y otras tecnologías podrían verse afectados mientras sigan existiendo activos expuestos. ONYPHE (2) identifica 6.212 direcciones IP en 95 países que tienen expuesta la interfaz de Danfoss en Internet, casi la mitad de ellas en Francia. Por su parte, Modat (5) registra unos 5.000 supervisores Danfoss SM800A y cerca de 4.000 equipos Copeland expuestos, principalmente en Estados Unidos e Italia, explica Pierre-Yves Amiot, director de Operaciones del CERT de Orange Cyberdefense.

Una amenaza que va más allá de la gran distribución

Este ataque marca un punto de inflexión: bastaron unos pocos cambios en los parámetros para provocar consecuencias económicas y sanitarias a gran escala.

Esta campaña demuestra que la ciberseguridad ya no se limita a los sistemas de información. Los equipos industriales, las infraestructuras técnicas y los objetos conectados que hacen funcionar el mundo físico son ahora objetivos por derecho propio, afirma Christophe Dernys, Head of Trusted Solutions de Orange Cyberdefense.

Este procedimiento, que consiste en explotar una o varias vulnerabilidades en la cadena de suministro de una o varias marcas, también puede aplicarse a otros recursos e instalaciones industriales esenciales o incluso críticos: almacenes logísticos, industria agroalimentaria, instalaciones farmacéuticas, plantas de producción e infraestructuras técnicas críticas, energéticas, hidráulicas o nucleares.

Para los responsables de seguridad de la información (CISO), los responsables industriales y las distintas áreas de negocio, la cuestión ya no es si es necesario proteger estos sistemas, sino con qué rapidez pueden implementarse las medidas de seguridad, concluye Christophe Dernys.

Footnotes

⁽¹⁾ “Après la France, des milliers de frigos de supermachés de nouveau piratés ce lundi en Europe”, Thibaut Déléaz, 02.11.2026, lefigaro.fr: https://www.lefigaro.fr/conso/apres-la-france-des-milliers-de-frigos-de-supermarches-de-nouveau-pirates-ce-lundi-en-europe-20261102 
⁽²⁾ “Shop fridges and freezers across Europe hit by fresh suspected cyber-attack”, 02.11.2026, theguardian.com: https://www.theguardian.com/world/2026/nov/02/supermarket-freezers-across-europe-hit-by-second-suspected-cyber-attack 
⁽³⁾ “Les systèmes frigorifiques de plusieurs supermarchés impactés par un incident informatique en Belgique”, lesoir.be, 02.11.2026: https://www.lesoir.be/780363/article/2026-11-02/les-systemes-frigorifiques-de-plusieurs-supermarches-impactes-par-un-incident
⁽⁴⁾ “Cold war : UK food suppliers hit by European cyberattacks”, Saskia Koopman, 03.11.2026, cityam.com: https://www.cityam.com/uk-food-suppliers-hit-by-european-cyberattacks/  
⁽⁵⁾ Cert-FR alert bulletin, 12.10. 2026 : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/?fbclid=IwdGRjcAU7_T9jbGNrBTv9G2V4dG4DYWVtAjExAHBkb2YFc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEe7wGx02D4U_kaw9GsFLvy_FoPPQhWRwtK-_7pRwyaDATu9lNb77azER9mXDU_aem_0_1Yqo6wVrvAyu7QClpsOQ  
⁽⁶⁾ Onyphe is a French cybersecurity research platform. It collects information accessible on the Internet - for example, exposed services, domain names or IP addresses - in order to help cybersecurity teams monitor their exposure area and identify risks.  
⁽⁷⁾ Modat.io is an intelligence platform on assets connected to the Internet. In particular, it identifies exposed industrial equipment – such as refrigeration supervisors – to help assess their exposure and the associated risks.