Cuando alguien habla de un ciberataque a un supermercado, solemos pensar en terminales de pago bloqueados o datos robados. Pero hay una amenaza menos visible: que un intruso pueda modificar el funcionamiento de las máquinas que conservan la comida. Eso es lo que ha puesto sobre la mesa una campaña de ataques contra sistemas de refrigeración conectados en Francia.
El CERT-FR, organismo francés de respuesta ante incidentes, publicó una alerta el 12 de octubre de 2026 y la amplió el día siguiente. Identificó intrusiones en controladores de las familias Danfoss AK-SM y AK-SC, Copeland xweb y Dixell xweb. Según declaró el ministro francés de Economía, Roland Lescure, ante el Parlamento, unos 700 de los aproximadamente 10.000 supermercados franceses se vieron afectados. Es una cifra de establecimientos afectados, no de tiendas que necesariamente perdieran alimentos. La información pública no permite atribuir todos los casos a una misma vulnerabilidad ni identificar a los atacantes.
El punto débil no era la nevera, sino su acceso remoto
Estos controladores permiten a los técnicos vigilar temperaturas, consultar alarmas y gestionar instalaciones sin desplazarse. El problema aparece cuando la interfaz de administración queda expuesta a Internet sin protecciones suficientes. Una función diseñada para facilitar el mantenimiento puede convertirse en una puerta de entrada.
Conviene distinguir entre un equipo vulnerable, una intrusión confirmada y una instalación que ha sufrido daños. No todos los establecimientos afectados tienen por qué haber perdido alimentos, y las cifras comunicadas durante la investigación pueden cambiar.
Un fallo digital que puede terminar en comida desperdiciada
La cadena de frío depende de mantener temperaturas controladas. Si una instalación trabaja fuera de los márgenes adecuados, puede ser necesario retirar productos incluso después de recuperar el servicio. El incidente conecta así la ciberseguridad con algo muy cotidiano: la seguridad de los alimentos y el funcionamiento de un comercio.
También muestra por qué los sistemas industriales conectados merecen tanta atención como los ordenadores. La diferencia es que aquí un cambio de configuración puede tener consecuencias físicas y económicas inmediatas.
Apagar y encender no arregla la exposición
El CERT-FR recomienda retirar las interfaces administrativas de Internet, comprobar si existe compromiso y restaurar y reconfigurar los equipos afectados. El acceso remoto debe protegerse mediante VPN o redes seguras, además de aplicar actualizaciones y sustituir credenciales inseguras. Son tareas para los responsables técnicos de las instalaciones, no instrucciones para manipular maquinaria sin conocimientos.
En los dispositivos que ya no reciben soporte, restaurar la configuración original puede resultar insuficiente: si vuelven a exponerse en las mismas condiciones, el riesgo permanece.
Conectar máquinas es fácil; mantenerlas durante años, no tanto
Un controlador frigorífico puede seguir funcionando mucho después de que su software haya dejado de actualizarse. Esa diferencia entre vida útil física y vida útil digital explica parte del problema. Conectar instalaciones tiene ventajas evidentes, pero también obliga a definir quién se ocupa de las contraseñas, los accesos, las actualizaciones y la sustitución de equipos obsoletos.
Por ahora no hay confirmación pública de supermercados españoles afectados por esta campaña. La noticia no necesita exageraciones: basta con entender que una máquina conectada y olvidada puede comprometer algo tan básico como conservar la comida.
Fuente primaria: alerta oficial del CERT-FR. Información complementaria: Associated Press.
