El ciberataque que colapsó los sistemas de refrigeración de cientos de supermercados franceses

No hubo robo de datos ni petición de rescate. Los atacantes optaron por algo más simple e inquietante: manipular el propio sistema de refrigeración para echar a perder la comida. Una lección cuya trascendencia va mucho más allá de Francia.

Cronología y alcance de un ataque sin precedentes

La noche del domingo 11 al lunes 12 de octubre de 2026 se convirtió en una fecha inolvidable para la industria de la alimentación en Francia, marcada por un ciberataque de escala masiva y naturaleza insólita. Mientras la mayoría de la población dormía, equipos de hackers ejecutaron una campaña coordinada que paralizó las instalaciones de refrigeración de cientos de supermercados repartidos por todo el territorio nacional. A diferencia de los ataques cibernéticos convencionales, cuyo objetivo suele ser la extracción de datos personales o la extorsión financiera a través de software de cifrado de archivos, este incidente se perfiló como un acto de sabotaje físico disfrazado de ciberataque. Los atacantes no buscaron robar información sensible ni encenderse en los sistemas de punto de venta; su objetivo era mucho más tangible y destructivo: romper la cadena de frío para provocar la putrefacción y fusión de millones de euros en productos frescos y congelados.

La mecánica del ataque fue alarmantemente simple pero devastadora. Los intrusos obtuvieron acceso remoto a los paneles de control que gestionan los sistemas de refrigeración de las tiendas y forzaron a los equipos a permanecer indefinidamente en un ciclo de «deshielo o desescarche» activado a una temperatura elevada, alcanzando hasta 50°C (122°F). En algunos casos extremos, las temperaturas llegaron incluso a 80°C. Este estado de sobrecalentamiento se mantuvo durante periodos prolongados, a menudo de seis horas o más, lo que resultó en una destrucción total e irreversible de los inventarios. El resultado fue una escena de caos operativo y pérdidas económicas cuantiosas. Empleados de supermercados de toda Francia se encontraron obligados a vaciar los estantes, descartando cartones de productos congelados derretidos, incluyendo helados que se convertían en un líquido espeso, y alimentos frescos que ya no eran aptos para el consumo. Testigos presenciales, como el residente parisino Geert de Clercq, documentaron cómo los trabajadores de un Intermarché arrojaban cargamentos enteros de comida dañada a los contenedores de basura, con la evidencia física de la catástrofe a plena vista.

El alcance del ataque fue abrumador. Fue identificado como «generalizado» por la fiscalía de París, que confirmó que afectaba a varias grandes cadenas minoristas en todo el país. La coordinación entre los diferentes retales sugiere que los atacantes explotaron una vulnerabilidad compartida en la infraestructura tecnológica subyacente, en lugar de llevar a cabo múltiples ataques independientes y aislados. Las cadenas de supermercados más afectadas fueron Les Mousquetaires (Intermarché y Netto), Coopérative U (Super U, Hyper U), Carrefour y Monoprix. Las estimaciones sobre el número de tiendas impactadas varían según la fuente y el momento de la noticia, pero convergen en una cifra muy alta. Se reportó que unos 150-200 establecimientos de Intermarché fueron víctimas, mientras que Coopérative U informó de alrededor de 100-150 puntos de venta afectados. Carrefour señaló que 80 de sus 6.000 tiendas sufrieron el fallo, y Monoprix indicó que el 5% de sus aproximadamente 490 establecimientos, unos 30 locales, quedaron fuera de servicio. Otras cadenas como E.Leclerc, Auchan, Picard y Metro también fueron mencionadas como posibles afectadas, aunque sin confirmación oficial por parte de todos ellos. El impacto trascendió las fronteras de Francia. Analistas de ciberamenazas señalaron que España, Portugal, Polonia, Alemania y Bélgica también habían sido blanco del mismo ataque o de variantes similares, lo que indica la existencia de una vulnerabilidad sistémica en un producto de uso extendido en Europa.

Además del daño material directo, el ataque tuvo consecuencias secundarias graves. En algunas ubicaciones, el sobrecalentamiento extremo de los compresores de refrigeración provocó incendios, añadiendo riesgos para la seguridad de las personas y la integridad de las propiedades. La gravedad de la situación provocó una respuesta inmediata y de alto nivel por parte de las autoridades francesas. El Primer Ministro, Sébastien Lecornu, personalmente supervisó la crisis e instruyó a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) para que asumiera la investigación. La ANSSI confirmó rápidamente que el ataque se centraba en un fallo en el software utilizado para gestionar los sistemas de refrigeración. La fiscalía de París abrió una investigación formal, asignándola a la Oficina contra la Criminalidad Informática (OFAC), con el mandato de identificar a los responsables, evaluar los daños y esclarecer las circunstancias del ataque. La crisis puso de relieve la fragilidad de la infraestructura crítica alimentaria y generó una oleada de condenas por parte de los líderes empresariales. Dominique Schelcher, presidente de Coopérative U, describió el incidente como «de una gravedad extrema y sin precedentes», subrayando que atacar el equipo esencial para la conservación de los productos frescos y el suministro alimentario nacional era «inaceptable». De manera similar, Thierry Cotillard, presidente del grupo Les Mousquetaires, calificó el evento como una «catástrofe» y advirtió que amenazaba la soberanía alimentaria. El incidente dejó una marca indeleble, no solo por su escala económica, sino porque demostró de forma contundente que la digitalización de la infraestructura industrial puede crear nuevas y peligrosas formas de vulnerabilidad que van más allá de la protección de los datos.

Detalle del Incidente	Descripción
Fecha y Hora	Noche del 11 al 12 de octubre de 2026, principalmente durante la madrugada.
Objetivo Principal	Sabotaje físico de la cadena de frío; no robo de datos.
Mecánica del Ataque	Acceso remoto a sistemas de gestión de refrigeración para forzar ciclos de deshielo continuos a altas temperaturas (hasta 50°C-80°C).
Cadenas Afectadas	Les Mousquetaires (Intermarché, Netto), Coopérative U (Super U, Hyper U), Carrefour, Monoprix, E.Leclerc.
Número de Tiendas	Entre 150 y 300 para Intermarché; ~100 para Coopérative U; ~80 para Carrefour; ~30 para Monoprix.
Respuesta Autoridades	Investigación abierta por la Fiscalía de París, bajo la dirección de la ANSSI.
Consecuencias Secundarias	Incendios reportados en algunas ubicaciones debido al sobrecalentamiento de los equipos.
Reacciones Públicas	Condenas por parte de CEOs de grandes cadenas minoristas (Schelcher, Cotillard) por la gravedad del ataque.

El monocultivo tecnológico: Danfoss como punto unico de falla

Un análisis profundo del ataque a la cadena de frío revela un factor central que determinó su escala y eficacia: la dependencia casi universal de los supermercados franceses de una única plataforma tecnológica de regulación de refrigeración, suministrada por el conglomerado industrial danés Danfoss. Este fenómeno, conocido como «monocultivo tecnológico», creó un punto único de fallo catastrófico, donde una vulnerabilidad en el producto de un solo proveedor se propagó instantáneamente a través de toda la industria, afectando a competidores directos simultáneamente. La investigación realizada por la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) y las declaraciones de Danfoss confirmaron que el epicentro del ataque residía en el software y los controladores que su empresa había proporcionado a miles de clientes en el sector retail europeo.

Los dispositivos comprometidos fueron identificados con precisión por los expertos en seguridad. Se trata de controladores supervisores de Danfoss, principalmente de la familia AK-SM 8xxA, que incluye versiones anteriores como el AK-SM 800 y el AK-SC 355. Estos paneles, a menudo denominados «StoreView», funcionan como el cerebro de la red de refrigeración de una tienda, permitiendo la gestión centralizada de todas las unidades frigoríficas, display cases y cámaras congeladoras desde un único punto. Su capacidad para ser gestionados remotamente, ideal para el soporte técnico y la optimización energética, se convirtió en la puerta de entrada fundamental para los atacantes. El ataque explotó esta conectividad inherente, utilizando comandos maliciosos para alterar las configuraciones fundamentales del sistema, como los puntos de consigna de temperatura y los ciclos de deshielo programados.

Lo más preocupante es que las vulnerabilidades que permitieron el ataque no eran teóricas ni desconocidas. La investigación de Claroty’s Team82, publicada el 9 de agosto de 2026, apenas dos meses antes del incidente, detallaba exhaustivamente las debilidades en estos mismos controladores Danfoss. Su informe de investigación reveló fallos críticos, como un mecanismo de autenticación oculto que podía ser explotado para burlar los controles de acceso, una vulnerabilidad de inyección de comandos que habría permitido a un atacante ejecutar código arbitrario en el dispositivo, y problemas que permitían a usuarios autenticados modificar la configuración del servidor web del propio panel. Esta información estaba públicamente disponible, lo que hace que la magnitud del ataque sea aún más chocante. Además, la Agencia de Seguridad Cibernética de Estados Unidos (CISA) ya había emitido alertas sobre vulnerabilidades en productos de Danfoss y su filial Copeland, subrayando la conciencia previa de la comunidad de seguridad sobre estos riesgos.

El problema se vio exacerbado por el hecho de que la gran mayoría de los sistemas comprometidos eran productos obsoletos que habían alcanzado su fin de vida. Danfoss confirmó que los equipos afectados, como el AK-SM800 y el AK-SC355, ya no recibían actualizaciones de software ni parches de seguridad desde hace años. Esto significa que miles de dispositivos, expuestos directamente a Internet, llevaban indefinidamente vulnerabilidades conocidas sin ninguna posibilidad de corrección por parte del fabricante. La compañía afirmó que había advertido repetidamente a sus clientes sobre la necesidad de actualizar los sistemas soportados y de reemplazar los productos obsoletos por soluciones más modernas y seguras. La persistencia de estos sistemas antiguos en entornos críticos como las cadenas de frío de los supermercados ilustra una falla grave en la gestión de activos y el ciclo de vida de los productos por parte de los propios retailers.

Esta dependencia de un solo proveedor crea una exposición sistémica. Cuando la seguridad de un componente tan fundamental como un sistema de control de refrigeración falla, la vulnerabilidad se extiende instantáneamente a todos los que utilizan ese componente, sin importar la marca o la cadena a la que pertenezcan. El ataque a Intermarché, Super U, Carrefour y E.Leclerc, todos utilizando tecnología Danfoss, demuestra perfectamente este principio. La solución no radica simplemente en cambiar de proveedor, sino en adoptar una estrategia de diversificación de tecnologías y, fundamentalmente, en exigir estándares de seguridad robustos y verificables a todos los proveedores de tecnología, independientemente de su mercado o popularidad. El incidente sirve como una advertencia contundente: la simplicidad y la eficiencia de un monocultivo tecnológico pueden ser una farsa cuando se enfrentan a una amenaza cibernética bien dirigida..

Aspecto Clave del Incidente	Descripción
Proveedor de Tecnología	Danfoss (empresa danesa)
Modelos de Controlador Comprometidos	Familia AK-SM 8xxA (incl. AK-SM 800, AK-SC 355)
Vulnerabilidades Conocidas	Publicadas por Claroty’s Team82 el 9 de agosto de 2026; alertas previas de CISA sobre productos Danfoss/Copeland.
Estado de los Sistemas Comprometidos	Predominantemente hardware obsoleto y sin soporte (fin de vida), sin recibir actualizaciones de seguridad.
Implicación del Monocultivo	Dependencia de múltiples cadenas minoristas rivales de una única plataforma de proveedor, creando un punto único de fallo.
Acciones Previas de Danfoss	Había advertido a los clientes sobre la necesidad de actualizar sistemas soportados y reemplazar productos obsoletos.

Más allá del código: Fallos operativos y de gobernanza que facilitaron el desastre

El éxito del ataque a la cadena de frío no se debe únicamente a la vulnerabilidad inherente en el software de Danfoss, sino a una combinación de fallos operativos y deficiencias estructurales en la gobernanza de la seguridad que crearon una «tormenta perfecta». Si bien el código vulnerable fue el arma, fueron estas fallas humanas y organizativas las que aseguraron que el disparo tuviera un impacto devastador. El análisis de las fuentes revela una serie de errores sistémicos que podrían haber mitigado o incluso evitado el desastre si se hubieran abordado proactivamente.

El primer y más fundamental fallo fue la exposición directa de los activos de tecnología operativa (OT) a Internet. Muchos de los controladores supervisores de Danfoss, diseñados para facilitar el mantenimiento remoto por parte de los proveedores de servicios de refrigeración, estaban accesibles públicamente a través de direcciones IP fijas. Esta práctica, común para reducir costos de soporte, convirtió a cada dispositivo en un blanco fácil y visible para cualquier atacante con herramientas de escaneo básicas como Shodan o Censys. Investigadores de Claroty habían identificado 2,765 dispositivos AK-SM 800A expuestos a Internet en una búsqueda inicial, aunque no se sabe cuántos de ellos seguían sin parchear. La falta de un principio de seguridad básico —no exponer activos de control industrial directamente a la red pública— fue un error garrafal que simplificó enormemente el trabajo de los atacantes.

El segundo fallo operativo clave fue la ausencia de una segmentación de red adecuada. En muchas de las tiendas, las redes de OT (que controlan los frigoríficos y otros sistemas físicos) y las redes de TI corporativa (que gestionan los puntos de venta, los sistemas de inventario y los datos de los empleados) coexistían en el mismo segmento de red plano («flat network»). Esta falta de barreras lógicas permite que un atacante que consigue comprometer un dispositivo de OT pueda moverse lateralmente con relativa facilidad por toda la red corporativa, accediendo a sistemas financieros, de recursos humanos y de comunicación. La capacidad del ataque para afectar simultáneamente a múltiples cadenas minoristas competidoras sugiere que sus redes no estaban correctamente segmentadas, permitiendo que la amenaza se propagara entre ellas o que compartieran una infraestructura de soporte vulnerable.

Quizás la falla más sutil pero igualmente perjudicial fue la brecha de gobernanza y la ausencia de una responsabilidad clara sobre la seguridad de los activos de OT. Históricamente, la responsabilidad de la seguridad de la información en los supermercados ha recaído en el Departamento de Sistemas de Información (DSI) de la empresa, enfocado en proteger los datos de los clientes y las transacciones. Sin embargo, los sistemas de refrigeración, especialmente aquellos gestionados por contratistas externos o proveedores de instalaciones frigoríficas, a menudo quedaban fuera del ámbito de control del DSI. Esta división crea zonas grises donde tareas críticas de seguridad, como la aplicación de parches de firmware, la gestión de contraseñas seguras y el control del acceso remoto, pasan desapercibidas. Nadie tenía una visión holística y una responsabilidad inequívoca por la seguridad de estos dispositivos vitales, lo que llevó a la acumulación de riesgos como el uso de contraseñas genéricas o la falta de actualizaciones en sistemas obsoletos..

Finalmente, el ataque demostró un nivel de sofisticación que va más allá de un simple ataque de fuerza bruta: en varios casos, los atacantes no solo alteraron las temperaturas, sino que también neutralizaron los sistemas de alarma del propio equipo de refrigeración. Al deshabilitar las alertas, los hackers impidieron que el personal de la tienda detectara el problema hasta que ya era demasiado tarde para evitar el daño masivo. Un empleado de un Super U mencionó que su alarma no sonó porque el propio sistema de red había sido comprometido. Esta manipulación profunda del software del dispositivo indica un conocimiento avanzado de la tecnología objetivo y un claro intento de maximizar el daño eliminando los mecanismos de defensa nativos del sistema. Estos fallos combinados —exposición a Internet, redes no segmentadas, falta de gobernanza y neutralización de alarmas— conforman un cuadro completo de negligencia sistémica que el ataque aprovechó para causar un daño económico y operativo sin precedentes.

Impactos financieros, legales y de confianza

Las repercusiones del ataque a la cadena de frío se extendieron mucho más allá de las tiendas vacías y los estantes rotos. La tormenta de daños económicos, legales y de confianza que siguió al incidente reveló la profunda interconexión entre la ciberseguridad, la continuidad del negocio y la salud financiera de una empresa. Las pérdidas directas, aunque monumentales, solo representan la punta del iceberg de un problema mucho más complejo.

Los costos directos del desastre son cuantiosos. A nivel nacional, las estimaciones apuntan a pérdidas millonarias. Thierry Cotillard, presidente del grupo Les Mousquetaires, calificó el ataque como una «catástrofe» y estimó que las pérdidas para la industria podrían ascender a «decenas de millones de euros» en un solo día. A nivel local, las cifras son igualmente impactantes. Un Intermarché en Haguenau sufrió una pérdida de 50,000 euros debido a la mercancía congelada. Un Leclerc en Wasselone reportó daños de 220,000 euros, y dos establecimientos en Haguenau (uno Intermarché y otro Leclerc) acumularon pérdidas combinadas cercanas a los 270,000 euros. Otra fuente citó pérdidas de hasta 200,000-250,000 euros por tienda afectada. Estas cifras reflejan únicamente el valor del inventario destruido, un costo directo y tangible.

Sin embargo, los costos indirectos pueden ser aún mayores. Los retailers se enfrentaron a una cascada de gastos posteriores al incidente. Esto incluye los costos de limpieza de los locales, la reparación o el reemplazo de equipos de refrigeración dañados por el sobrecalentamiento, y la pérdida de ingresos por ventas no realizadas durante los días que los estantes permanecieron vacíos o las secciones de productos frescos cerradas. Además, surgió un nuevo y costoso proceso burocrático: la documentación legal para reclamar a los seguros. Los supermercados tuvieron que hacer constar judicialmente el estado de los daños, un procedimiento que implicó la intervención de escribanos de justicia (huissiers) para levantar actas notariales de los productos destruidos, un paso indispensable para presentar una demanda exitosa.

Quizás el aspecto más insidioso y problemático fue la incertidumbre jurídica y contractual. Intermarché advirtió públicamente que algunas de sus pólizas de seguro de comercio tradicional podrían no cubrir este tipo de incidente. Tradicionalmente, los seguros de comercio protegen contra eventos como robos, incendios o rotura de equipos, pero un daño físico causado por un ataque cibernético presenta un dilema legal complejo. ¿Se considera un «acto malicioso» o un «evento fortuito»? La respuesta determinará si la indemnización es aplicable. Esta ambigüedad podría dejar a los retailers asumiendo la carga financiera completa del desastre, una posibilidad que genera una enorme preocupación en toda la industria. Plantea la pregunta fundamental de si el marco de seguros actual es capaz de adaptarse a las nuevas clases de amenazas que combinan la ingeniería cibernética con el daño físico tangible.

Finalmente, el ataque erosionó la confianza, tanto interna como externa. Internamente, los empleados se sintieron frustrados y preocupados, preguntándose quién sería responsable de pagar las cuentas. Externamente, aunque la principal preocupación de los consumidores fue la posible escasez de productos frescos, el incidente sembró una ansiedad subyacente sobre la seguridad de la infraestructura alimentaria. La imagen de montones de comida fresca y valiosa siendo tirada a la basura es un poderoso recordatorio de la fragilidad de un sistema que depende de miles de dispositivos de tecnología obsoleta conectados a internet. La condena unánime de los CEO de las principales cadenas minoristas no solo fue una declaración de la gravedad del ataque, sino también un intento de reconstruir la confianza de los clientes y del público en general, asegurando que tales eventos no vuelvan a ocurrir. La reputación de la industria, así como la tranquilidad de los consumidores, quedaron significativamente mermadas por la noche en que la red refrigeró el infierno.

Lecciones críticas para la resiliencia de la cadena de suministro global

El ataque a la cadena de frío en Francia no fue un simple incidente de ciberseguridad; fue un evento transformador que sacudió las bases de la resiliencia del sector logístico y de la alimentación. Reveló una vulnerabilidad sistémica que, si no se aborda con urgencia y profundidad, podría tener consecuencias catastróficas para la seguridad alimentaria mundial. Basado en el análisis exhaustivo del incidente, es imperativo extraer lecciones claras y accionables que puedan guiar a las empresas, los proveedores de tecnología y los gobiernos en la construcción de una cadena de suministro más segura y resiliente.

La primera y más crucial lección es que la tecnología operativa (TO) es ahora el perímetro de defensa primordial. La distinción tradicional entre la tecnología de la información (TI), centrada en los datos, y la tecnología operativa, centrada en los procesos físicos, ha quedado obsoleta. Los activos de TO, como los controladores de refrigeración, son ahora tan críticos como los servidores de bases de datos. Todas las conexiones a Internet, especialmente aquellas que controlan funciones físicas, deben ser tratadas como activos críticos y sometidas a rigurosos protocolos de seguridad. Esto exige medidas concretas: eliminar sistemáticamente la exposición directa a Internet de los controladores de planta, implementar políticas de acceso remoto seguras que utilicen VPNs con autenticación multifactor, y aislar las redes de TO detrás de cortafuegos sólidos para separarlas de las redes corporativas de TI.

En segundo lugar, las empresas deben auditar y modernizar radicalmente su ecosistema de proveedores. El incidente de Danfoss es una advertencia clara sobre los peligros del monocultivo tecnológico. Es fundamental realizar auditorías exhaustivas de todos los sistemas de TO, incluyendo aquellos gestionados por terceros, para identificar y eliminar el hardware y el software obsoleto que ya no recibe actualizaciones de seguridad. Las empresas no pueden depender únicamente de las advertencias del proveedor; deben asumir la responsabilidad de garantizar que sus activos críticos sean seguros. Esto implica exigir estándares de seguridad claros en los acuerdos contractuales y estar preparadas para migrar a nuevas plataformas si los proveedores actuales no pueden garantizar la seguridad a largo plazo.

En tercer lugar, es imperativo definir y ejercer una gobernanza clara sobre la seguridad de la TO. El silo entre los departamentos de TI, compras y proveedores externos creó una zona gris de responsabilidad que los atacantes explotaron. Las organizaciones deben establecer una autoridad centralizada y una línea de responsabilidad inequívoca para la seguridad de todos sus activos, tanto de TI como de TO. La política de seguridad de la empresa debe «fluir» a través de los acuerdos contractuales con los proveedores, imponiendo obligaciones claras sobre la seguridad, la notificación de incidentes y la colaboración en la respuesta.

En cuarto lugar, las empresas deben invertir en resiliencia, no solo en prevención. Ninguna defensa es infalible, y el ataque a la cadena de frío lo demuestra de manera concluyente. Por lo tanto, es vital desarrollar planes de respuesta a incidentes robustos que aborden explícitamente los ataques a la TO. Estos planes deben ir más allá de la recuperación de datos y contemplar la restauración manual de sistemas críticos, protocolos de comunicación claros para informar a los empleados y a los consumidores, y procedimientos para la documentación rápida de daños. La realización de simulaciones periódicas, como los ejercicios de mesa, es esencial para asegurar que todos los equipos comprendan sus roles y responsabilidades cuando el sistema falla.

Finalmente, y de manera más amplia, el incidente subraya que la seguridad de la cadena de suministro debe ser tratada como una prioridad estratégica y de interés público. Como argumenta el profesor Chris Elliott, la resiliencia de la cadena de frío ya no puede ser responsabilidad de las empresas individuales actuando de forma aislada. La instrumentalización de la comida como arma es una realidad tangible, y su impacto potencial en la sociedad es inmenso. Esto requiere una colaboración sin precedentes entre la industria, los proveedores de tecnología, las aseguradoras y los gobiernos para establecer estándares de seguridad más altos, cerrar las lagunas regulatorias que permiten que estos riesgos existan, y promover una cultura de ciber-resiliencia que proteja no solo los beneficios empresariales, sino también la seguridad de los ciudadanos y la estabilidad de las naciones. El ataque de octubre de 2026 fue un llamado de atención inequívoco: defender la cadena de frío es ahora una tarea de todos.