Las neveras de los supermercados europeos volvieron a fallar en la madrugada del 2 de noviembre de 2026, apenas semanas después de un hackeo que arruinó toneladas de comida en Francia. Cadenas en Suecia, Bélgica y Luxemburgo reportaron subidas de temperatura en sus cámaras frías durante la noche, y el nuevo ciberataque a supermercados reavivó la alarma sobre cuán expuestos están los sistemas de refrigeración conectados a internet.
El grupo sueco Coop confirmó seis tiendas afectadas, mientras que ICA reportó estar al tanto de un número limitado de locales con fallas en refrigeración y congelación. En Bélgica y Luxemburgo, el neerlandés Ahold Delhaize detectó el mismo patrón en decenas de supermercados y minimarkets.
TL;DR
- Coop, ICA y Ahold Delhaize reportan fallas en neveras de Suecia, Bélgica y Luxemburgo el 1 y 2 de noviembre de 2026.
- Técnicos desconectaron equipos de la red eléctrica para frenar el aumento de temperatura.
- El ataque llega semanas después del hackeo de neveras que afectó hasta 700 tiendas en Francia.
- En Francia los atacantes usaron controladores Danfoss para subir la temperatura de -27°C a más de 50°C.
- ANSSI investiga el caso de Francia mientras las cadenas europeas revisan sus sistemas de refrigeración.
Qué es un controlador de refrigeración conectado a internet
Un controlador de refrigeración conectado a internet es el dispositivo que regula la temperatura de neveras y congeladores industriales y permite ajustarlo a distancia. Es el componente que los atacantes manipularon en el primer ciberataque a supermercados, en Francia, y el que ahora revisan Suecia, Bélgica y Luxemburgo.
Danfoss dijo haber identificado los fallos de seguridad desde el año pasado.
Qué pasó en el ciberataque a supermercados
La cadena sueca Coop confirmó a Aftonbladet que seis de sus tiendas se vieron afectadas, mientras ICA dijo estar "al tanto de que un número limitado de tiendas resultó afectado por un incidente durante la noche que impactó sus sistemas de refrigeración y congelación".
En Bélgica y Luxemburgo, el grupo neerlandés Ahold Delhaize reportó un "incidente de TI" en decenas de supermercados, según su vocera Sarah De Meester. El diario belga Le Soir identificó cinco tiendas Spar, varias conveniencias Shop & Go adheridas a estaciones de servicio Q8, y algunos minimarkets Proxy Delhaize entre los locales con fallas.
"Empezamos a movilizar técnicos a la 1 de la madrugada", dijo Stephan Moelans, director ejecutivo de Sabcobel, empresa especializada en instalación de sistemas de refrigeración, al mismo diario. "Pasamos toda la noche y la mañana desconectando las instalaciones afectadas de la red eléctrica".
Ninguna de las tres cadenas precisó cuántas toneladas de producto se perdieron ni confirmó si hubo que descartar mercadería, a diferencia de lo ocurrido en Francia. La falta de cifras concretas sugiere que el incidente europeo, por ahora, se contuvo antes de causar el mismo daño económico que el ataque francés, aunque la investigación recién comienza.
El antecedente: el hackeo de las neveras en Francia
La policía francesa dijo en octubre que un grupo de atacantes tomó control de los sistemas de enfriamiento de hasta 700 supermercados en un ataque a gran escala que provocó pérdidas masivas de alimentos refrigerados y congelados. Los atacantes reconfiguraron a distancia miles de congeladores, neveras y vitrinas, empujando la temperatura desde valores tan bajos como -27°C hasta más de 50°C.
Las cadenas Intermarché, Coopérative U, Carrefour, Leclerc y Monoprix estuvieron entre las afectadas. Las tiendas tuvieron que desechar grandes cantidades de carne fresca, lácteos y productos congelados. Las pérdidas fueron de decenas de miles de euros hasta más de 130.000 euros por local, y dos tiendas en Alsacia reportaron una pérdida combinada de 270.000 euros.
La mayoría de los pasillos refrigerados de los supermercados están conectados a internet para permitir mantenimiento remoto y alertas por fallas del sistema. En el ataque francés, los hackers vulneraron controladores suministrados en su mayoría por la empresa danesa Danfoss. Desactivaron las alarmas antes de ajustar los termostatos o extender por horas el programa de descongelamiento.
Aunque ni la policía francesa ni ANSSI detallaron públicamente cómo los atacantes obtuvieron acceso a los controladores, el patrón, paneles de gestión remota expuestos y alarmas desactivadas antes de tocar el termostato, coincide con la secuencia típica de un ataque a sistemas de control industrial: primero reconocimiento, después acceso, y solo al final la manipulación visible.
La fiscalía de París abrió una investigación formal sobre el ataque, y el primer ministro, Sébastien Lecornu, instruyó a la agencia nacional de ciberseguridad, ANSSI, a investigar el caso. ANSSI confirmó después que supermercados que usaban controladores de otras dos empresas también fueron blanco del ataque.
El mecanismo: por qué apagar una alarma basta para arruinar una cámara fría
Un cuarto frío comercial no se controla con un termostato aislado. El controlador central recibe datos de sensores de temperatura y maneja el ciclo de compresión. Cada pocas horas dispara un ciclo de descongelamiento que calienta brevemente el serpentín, para evitar que el hielo bloquee el flujo de aire.
Si alguien con acceso remoto estira ese ciclo de minutos a horas, el calentador queda encendido mucho más de lo que el sistema tolera. El segundo paso del ataque en Francia fue desactivar las alarmas de temperatura, el mecanismo que normalmente avisa a un gerente o a un técnico de guardia cuando una cámara se calienta fuera de rango.
flowchart TD A["Atacante remoto"] --> B["Controlador de refrigeracion conectado"] B --> C["Desactiva alarmas de temperatura"] B --> D["Extiende el ciclo de descongelamiento"] C --> E["Nadie recibe aviso"] D --> F["La camara fria sube de temperatura"] E --> F Sin esa alarma, nadie se entera hasta que la mercancía ya se dañó o hasta que un empleado nota el problema por accidente, como ocurrió en Suecia la madrugada del 2 de noviembre. El costo no está en el ataque en sí, sino en lo que cuesta repararlo bajo presión: movilizar técnicos de madrugada, desconectar manualmente cada instalación de la red eléctrica, como hizo Sabcobel en Bélgica, e inventariar y desechar todo lo que superó el rango seguro de temperatura.
Los controladores de refrigeración rara vez reciben el mismo nivel de parcheo que una laptop corporativa. Muchos siguen operando con el firmware de fábrica años después de instalados, protegidos solo por una contraseña por defecto que el instalador nunca cambió. Es la misma causa raíz detrás de buena parte de los incidentes en sistemas de control industrial, desde bombas de agua hasta climatizadores de edificios.
Ahold Delhaize ya reportó otro incidente de ciberseguridad el mes pasado.
Impacto y análisis del ataque a los sistemas de refrigeración
El episodio de noviembre confirma algo que el ataque de Francia ya había insinuado: el riesgo no se concentra en un solo proveedor. Cuando ANSSI confirmó que los atacantes franceses también apuntaron a controladores de otras dos marcas, quedó claro que la exposición abarca a toda la cadena de frío europea, no a un fabricante aislado.
Para una cadena de supermercados, el cálculo económico es simple. El costo de mantener controladores de refrigeración expuestos a internet sin segmentación de red es mucho menor, a corto plazo, que el de aislarlos detrás de una red separada del resto de la tienda. El ataque en Francia, con pérdidas de hasta 130.000 euros por local, muestra que esa diferencia de corto plazo se revierte rápido cuando aparece un atacante con las credenciales correctas.
AtaquePaíses y cadenasAlcancePérdidas conocidas
Francia (octubre de 2026)Intermarché, Coopérative U, Carrefour, Leclerc, MonoprixHasta 700 supermercadosHasta 130.000 € por tienda; 270.000 € combinados en dos tiendas de Alsacia
Suecia, Bélgica y Luxemburgo (noviembre de 2026)Coop, ICA, Ahold Delhaize (Spar, Shop & Go, Proxy Delhaize)6 tiendas Coop confirmadas; decenas más bajo revisiónSin cifras públicas al cierre de esta nota
Para una aseguradora, un ataque que destruye inventario perecedero es distinto a uno que solo paraliza sistemas informáticos: no hay reversa posible una vez que la comida se descompuso. Eso presiona a las cadenas a invertir en contención, como alarmas redundantes y sensores físicos independientes del controlador conectado, en lugar de depender solo de respaldos de datos, que no sirven de nada cuando el problema es térmico.
Por qué la cadena de frío es un blanco atractivo
A diferencia de un ransomware que cifra archivos y da tiempo para negociar, un ataque a la refrigeración trabaja contra un reloj biológico: la comida se descompone aunque la empresa decida no pagar nada ni negociar con nadie. Eso convierte cada hora de exposición en una pérdida económica directa, sin necesidad de que el atacante pida un rescate.
Los sistemas de refrigeración industrial suelen estar conectados a internet por razones legítimas: alertan cuando una unidad falla, permiten diagnóstico remoto sin enviar un técnico a cada tienda y ajustan ciclos según la demanda eléctrica. El mismo acceso que habilita esas ventajas es el que, sin segmentación de red adecuada ni autenticación fuerte, le abre la puerta a un atacante.
El patrón se repite en otros sistemas de control industrial expuestos a internet. Cámaras, bombas de agua y controladores de climatización han sido blanco de ataques similares en los últimos años, casi siempre por la misma combinación de credenciales por defecto y paneles de administración accesibles desde fuera de la red corporativa.
Qué sigue tras la intrusión en los controladores Danfoss
Ahold Delhaize ya tenía un antecedente reciente: el mes pasado reportó un incidente de ciberseguridad distinto a la policía de los Países Bajos, según el reporte original. Ese historial sugiere que la compañía va a enfrentar preguntas sobre si reforzó sus controles de acceso remoto después de ese primer aviso.
En Francia, la investigación de la fiscalía de París sigue abierta, y ANSSI todavía no publicó atribución pública sobre quién está detrás del ataque. Mientras tanto, Danfoss mantiene su recomendación de actualizar el firmware de los controladores más antiguos, la misma que según la empresa ya circulaba desde el año pasado.
Vale aclarar los límites de lo que se sabe hoy: tanto el episodio de Suecia, Bélgica y Luxemburgo como el de Francia siguen catalogados como ataques "sospechosos". Ninguna de las cadenas ni ANSSI confirmó públicamente qué grupo está detrás, y hasta el cierre de esta nota no había cifras oficiales de pérdidas fuera de Francia.
📖 Resumen en Telegram: Ver resumen
Si administrás sistemas de refrigeración conectados, revisá hoy mismo el aviso de seguridad de Danfoss en su sitio oficial y confirmá que el firmware de tus controladores esté en la versión recomendada.
Preguntas frecuentes
¿Qué países reportaron el nuevo ciberataque a supermercados?
Suecia, Bélgica y Luxemburgo reportaron fallas en sus sistemas de refrigeración la noche del 1 al 2 de noviembre de 2026, con las cadenas Coop, ICA y Ahold Delhaize entre las afectadas.
¿Qué es un controlador Danfoss y por qué fue el blanco en Francia?
Danfoss es el fabricante danés de controladores de refrigeración que operaba la mayoría de los equipos afectados en el ataque de Francia. La empresa dijo haber identificado los fallos de seguridad desde 2025 y haber recomendado instalar actualizaciones.
¿Cuánto perdieron los supermercados en el hackeo de las neveras en Francia?
Las pérdidas fueron de decenas de miles de euros hasta más de 130.000 euros por tienda, con dos locales de Alsacia reportando una pérdida combinada de 270.000 euros.
¿Quién investiga el ataque a los sistemas de refrigeración en Francia?
La fiscalía de París abrió una investigación formal, y el primer ministro Sébastien Lecornu instruyó a ANSSI, la agencia nacional de ciberseguridad, a investigar el caso.
¿Hay atribución confirmada de la intrusión en los controladores Danfoss?
No. Tanto el ataque de Francia como el de Suecia, Bélgica y Luxemburgo siguen catalogados como incidentes "sospechosos", sin un grupo o actor estatal confirmado públicamente.
Referencias
- The Guardian: reporte original sobre el segundo ciberataque sospechado en Suecia, Bélgica y Luxemburgo, con el contexto del hackeo en Francia.
- Danfoss: fabricante danés de los controladores de refrigeración afectados en el ataque de Francia.
- ANSSI: agencia nacional de ciberseguridad de Francia encargada de investigar el incidente.
- Wikipedia: antecedentes corporativos del grupo neerlandés-belga que opera las cadenas afectadas en Bélgica y Luxemburgo.
📱 ¿Te gusta este contenido? Únete a nuestro canal de Telegram @programacion donde publicamos a diario lo más relevante de tecnología, IA y desarrollo. Resúmenes rápidos, contenido fresco todos los días.
