Hackers calentaron los refrigeradores de los supermercados franceses a 50 °C

En la noche del 12 de octubre de 2026, el sector minorista francés se enfrentó a un incidente sin precedentes: hackers tomaron el control remoto de los sistemas de refrigeración industrial en cientos de supermercados. En lugar de mantener el frío, los equipos comenzaron a calentar los productos, lo que provocó la destrucción masiva de existencias y, según algunos informes preliminares, incendios localizados en los almacenes traseros de las tiendas.

La fiscalía de París ya ha abierto una investigación, y la Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) ha sido movilizada para analizar el incidente.

Cómo se hackearon los refrigeradores

El objetivo del ataque fue el equipo de la empresa danesa Danfoss, que gestiona el control de temperatura en los espacios de venta. Según los datos técnicos, los hackers no cifraron datos ni exigieron un rescate. Su objetivo era el sabotaje físico puro.

El mecanismo del ataque se desarrolló de la siguiente manera:

• Los atacantes obtuvieron acceso no autorizado a los controladores de gestión (los modelos antiguos como el AK-SM800, o los dispositivos más nuevos con firmware sin parches, estaban en la zona de mayor riesgo).
• Activaron forzosamente el modo de desescarche automático durante varias horas.
• El punto de ajuste de temperatura se modificó a valores extremos, alcanzando en algunos casos reportados los +50 °C.

Esto hizo que los congeladores y las vitrinas refrigeradas funcionaran como calentadores. En algunas tiendas, el incidente duró unas seis horas antes de que el personal notara la anomalía o apagara los sistemas manualmente.

Escala de los daños y redes afectadas

El número de ubicaciones afectadas se cuenta por cientos. Los datos preliminares indican que el ataque impactó a:

• Intermarché: entre 150 y 200 tiendas.
• Coopérative U (Super U): alrededor de 100 puntos de venta.
• Carrefour: se confirmó el impacto en 80 supermercados.
• También se recibieron informes de fallos de E.Leclerc, Monoprix y Netto.

Las pérdidas financieras se estiman en millones de euros a nivel nacional. Solo en dos tiendas de la región de Alsacia, los daños ascendieron a unos 270.000 euros debido a la eliminación de carne y productos congelados, así como al daño en los equipos. Las empresas advierten que las pólizas de seguro estándar podrían no cubrir las pérdidas por este tipo de ciber-sabotaje.

Posición del fabricante y respuesta del gobierno

Danfoss confirmó el incidente, señalando que la mayoría de los sistemas comprometidos no habían recibido actualizaciones de seguridad durante mucho tiempo. El fabricante recomienda encarecidamente a los clientes aislar los controladores del acceso directo a Internet y actualizar el firmware de inmediato.

El gobierno francés considera el incidente como un ataque a la infraestructura crítica. El Primer Ministro ha encomendado a la ANSSI la tarea de verificar si otras instalaciones de la industria alimentaria del país están bajo amenaza y está coordinando acciones con los socios europeos.

El mito del "vínculo ruso"

En el contexto del incidente, algunos medios de comunicación sugirieron la participación de hackers rusos. Sin embargo, en este momento, no hay ninguna prueba que vincule este ataque con Rusia.

Además, el contexto histórico sugiere lo contrario. Los propios boletines técnicos de Danfoss de 2025 describieron ataques similares, pero estos estaban dirigidos contra supermercados en Rusia e Israel en 2022 (con el grupo Anonymous reclamando la responsabilidad en ese momento). La similitud en los métodos de sabotaje apunta a una vulnerabilidad conocida en el equipo, y no a la firma de un estado-nación específico.

Hoy en día, la investigación está considerando todas las hipótesis, pero la atribución del ataque sigue siendo desconocida. La tarea principal en este momento no es encontrar a los culpables, sino proteger con urgencia los sistemas vulnerables restantes en toda Europa.