Un ciberataque contra los sistemas de refrigeración de supermercados en Francia provocó la pérdida de grandes cantidades de alimentos y daños económicos millonarios. Los delincuentes lograron modificar de manera remota la temperatura de heladeras y congeladores, con valores que alcanzaron los 50 °C y provocaron el deterioro de productos frescos y congelados. La Fiscalía de París abrió una investigación para identificar a los responsables de una maniobra que afectó a cientos de establecimientos comerciales.

El ataque ocurrió entre el 11 y el 12 de octubre de 2026 y alcanzó a distintas cadenas de supermercados distribuidas por el territorio francés. Entre los comercios afectados se encontraron aproximadamente 150 locales de Intermarché, 80 de Carrefour y otros 80 pertenecientes a Coopérative U, además de establecimientos de otras empresas. Algunos locales registraron principios de incendio, mientras que otros debieron retirar grandes cantidades de mercadería que había perdido las condiciones necesarias de conservación.

Cómo lograron hackear las heladeras de los supermercados

Los atacantes aprovecharon sistemas informáticos que permiten controlar a distancia las instalaciones de refrigeración de los supermercados. Estos equipos se utilizan para regular las temperaturas, supervisar el funcionamiento de congeladores y activar ciclos automáticos de descongelamiento. Al obtener acceso a sus controles, los responsables modificaron los parámetros de funcionamiento y provocaron un aumento anormal de la temperatura.

La investigación identificó problemas de seguridad relacionados con dispositivos de la empresa danesa Danfoss, utilizados para administrar instalaciones frigoríficas comerciales. El fabricante reconoció que los equipos afectados funcionaban con versiones antiguas de sus programas y recordó que había recomendado actualizar los sistemas para corregir vulnerabilidades. La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) también intervino para evaluar el alcance de las fallas y prevenir nuevos incidentes.

El Centro Gubernamental de Vigilancia, Alerta y Respuesta a Ataques Informáticos de Francia (CERT-FR) publicó una advertencia sobre múltiples intrusiones en equipos de refrigeración de las series AK-SM y AK-SC. El organismo señaló que mantener las interfaces de administración expuestas a internet representa un riesgo de seguridad y recomendó restringir las conexiones remotas. También indicó que los dispositivos comprometidos deben ser revisados, actualizados y configurados nuevamente para impedir accesos no autorizados.

Las pérdidas económicas y la investigación en Francia

Las consecuencias del ataque fueron especialmente graves para los supermercados que almacenaban grandes cantidades de alimentos perecederos. El aumento de temperatura interrumpió la cadena de frío y obligó a descartar productos que dejaron de ser aptos para su comercialización. El presidente del grupo Les Mousquetaires, Thierry Cotillard, estimó que las pérdidas del sector podrían alcanzar varias decenas de millones de euros.

El presidente de Coopérative U, Dominique Schelcher, calificó el episodio como un hecho de extrema gravedad por haber afectado instalaciones esenciales para la conservación de los alimentos. El empresario confirmó que los equipos técnicos trabajaron para recuperar el control de los sistemas de refrigeración y evaluar los daños. También reclamó una investigación que permitiera esclarecer las circunstancias del ataque y determinar quiénes estuvieron detrás de la operación.

La Fiscalía de París encargó las investigaciones a la Oficina Anticiberdelincuencia (OFAC), mientras que el Gobierno francés solicitó la intervención de sus organismos especializados en ciberseguridad. Las autoridades también establecieron contactos con otros países europeos ante la posibilidad de que sistemas similares presentaran vulnerabilidades. La identidad de los atacantes y sus motivaciones no habían sido determinadas en los primeros informes oficiales.

El episodio expuso los riesgos de los sistemas industriales conectados a internet, especialmente cuando administran instalaciones que dependen de un funcionamiento continuo. A diferencia de otros ataques informáticos que buscan robar información o bloquear archivos para exigir un rescate, esta maniobra produjo daños materiales mediante la alteración de equipos físicos. Los especialistas advirtieron que las vulnerabilidades en estos dispositivos pueden afectar directamente la actividad comercial, la conservación de alimentos y la continuidad de servicios esenciales.