Tecnología · Ciberataque a la refrigeración

Un ciberataque a supermercados franceses estropea alimentos mientras los minoristas se apresuran a proteger la refrigeración

Los productos estropeados y los incendios reportados muestran el coste físico de los controles de refrigeración pirateados. Los minoristas deben cerrar el acceso remoto expuesto y, a la vez, mantener seguras sus cadenas de frío.

Emitido Escrito 8 min de lectura83 fuentesHeyDay News Desk · About usWatch report
Explorar con HeyDex

Seguir por RSS

Vídeo en su idioma original

Transcripción · CARGANDO

Traducido del original en inglés.

Seguimiento de la noticiaDía 6

1 informe58 medios83 fuentes16 vídeos

  • Aún no hay hechos fechados
  1. Actualización 1Un ciberataque a supermercados franceses estropea alimentos mientras los minoristas se apresuran a proteger la refrigeraciónEstás aquí

Los alimentos frescos y congelados que deberían haberse vendido tuvieron que desecharse. En cientos de supermercados franceses, atacantes manipularon a distancia los controles de refrigeración durante la noche, lo que obligó al personal a tirar productos estropeados y, en algunos establecimientos, a lidiar con equipos dañados e incendios reportados. El director de una tienda describió la pérdida de todos los productos frescos y congelados del establecimiento. 7

Para los minoristas, la tarea inmediata es más exigente que reponer existencias: mantener los alimentos refrigerados de forma segura y, al mismo tiempo, impedir que personas ajenas accedan a los controles. La agencia francesa de ciberseguridad advirtió que las campañas de ataque podrían seguir en curso, según un artículo de Global News publicado el 14 de octubre. La advertencia no confirma que se produjeran nuevas intrusiones ese día, pero tampoco se ha declarado que el peligro haya pasado. 1

La cronología más clara sitúa la interrupción durante la noche del domingo 11 de octubre al lunes 12 de octubre de 2026. Capital informa de ese intervalo nocturno. El relato de Global News del 14 de octubre describió un ataque el domingo, mientras que el reportaje de FRANCE 24 del 13 de octubre dijo que las tiendas fueron atacadas el lunes. Las descripciones pueden corresponder a la misma noche; no demuestran que hubiera oleadas separadas. Se desconocen las horas exactas de inicio y finalización. 28 1 6

Según los informes, los atacantes cambiaron los ajustes de temperatura o activaron los sistemas de descongelación mientras las tiendas estaban desatendidas. La toma de control de los sistemas de refrigeración está mejor establecida que la vía utilizada para acceder a ellos. Los investigadores no han identificado una vulnerabilidad concreta explotada, y no se ha verificado que se comprometiera una plataforma compartida de proveedores. 8 20

Cientos de establecimientos afectados; no hay una cifra nacional definitiva

La cifra de Les Mousquetaires corresponde a 300 tiendas Intermarché y Netto presuntamente afectadas, no a 300 tiendas de toda Francia. El desglose de Public Sénat también identifica 80 supermercados Carrefour, 80 tiendas U, alrededor de 30 establecimientos Monoprix y varios locales E. Leclerc, sin indicar una cifra para estos últimos. Las cifras aproximadas y las que faltan impiden obtener un total exacto. 28 80

Las estimaciones nacionales siguen sin conciliarse. El 13 de octubre, ABC News Australia calculó unos 500 establecimientos a partir de cifras facilitadas por cadenas individuales; Global News informó de al menos 350; NBC News situó la cifra en unos 700, aproximadamente el 7% de los cerca de 10,000 supermercados de Francia. Las horas de publicación por sí solas no explican las diferencias. Ninguna lista de establecimientos conciliada ni método de recuento permite establecer si la estimación más alta refleja una cobertura más amplia, incidentes adicionales u otra distinción. Estas cifras no deben sumarse. 14 5 4

El relato de CTV News del 13 de octubre también mencionó tiendas afectadas en España, Portugal, Polonia, Alemania y Bélgica. Según los informes, las autoridades francesas coordinaban con sus homólogas europeas en relación con incidentes similares, pero no hay totales verificados por país ni una cadena de intrusión común. Las advertencias sobre una posible exposición en Canadá y Australia son evaluaciones de riesgo, no informes de ataques en esos países. 9 8 1 14

Los informes describen temperaturas o ajustes que alcanzaron hasta 50°C, la misma temperatura que 122°F. Algunos relatos hablan de más de 100°F o cerca de 50°C. Más importante aún, la cobertura alterna entre el ajuste de un controlador y la temperatura dentro de un aparato. Sin registros de sensores específicos de cada establecimiento y marcas de tiempo, ninguno de esos datos demuestra una lectura uniforme en todas las tiendas. ABC News transmitió el relato de un experto sobre seis horas o más de calentamiento en algunas unidades; esa duración no fue cronometrada de manera independiente para todos los equipos afectados. 6 7 4 5 13

Los daños económicos son considerables, pero aún no se han contabilizado. FRANCE 24 informó de que un supermercado de las afueras de París estimaba en €55,000 el valor de los productos estropeados. NBC transmitió la previsión del director ejecutivo de Intermarché de que los costes ascenderían a millones de euros, mientras que Reuters informó de proyecciones de los minoristas de hasta decenas de millones de euros. Son estimaciones de distinta escala, no una factura auditada. 15 3 7

Las estimaciones expresadas en dólares también van de millones a decenas de millones, sin especificar siempre la moneda. No pueden sumarse sin más a las estimaciones en euros. Los daños en los equipos y la interrupción de las ventas podrían ampliar las consecuencias más allá de la reposición de alimentos, pero no se dispone de componentes de pérdidas separados y verificados. 11 4 7

Las informaciones sobre incendios hacen que esto sea algo más que una historia sobre el desecho de productos. La fiscalía de París incluyó incendios y pérdidas de alimentos en su relato, pero la cobertura no establece un recuento completo de incendios, todas las ubicaciones, los mecanismos de ignición ni información sobre lesiones. La ausencia de informes de lesiones no demuestra que nadie resultara herido. 43

Desconectar el acceso remoto, no la refrigeración

La alerta de CERT-FR, CERTFR-2026-ALE-012, se emitió por primera vez el 12 de octubre y se revisó el 13 de octubre. El texto reproducido menciona los controladores Danfoss AK-SM y AK-SC, y los sistemas Copeland XWEB y Dixell XWEB; Claroty informa que la revisión del 13 de octubre amplió los equipos mencionados para incluir Copeland y Dixell. La mención de estas familias no demuestra que todos los modelos o instalaciones sean vulnerables de la misma manera. 36 37 38

El aviso reproducido advierte que exponer una interfaz de gestión a internet suele ser contrario a las buenas prácticas. Sus instrucciones para los equipos no comprometidos empiezan por retirar la exposición a internet. Eso significa cerrar la gestión remota expuesta, no que exista una instrucción comprobada de apagar la refrigeración. Aquí no se dispone de los procedimientos completos para equipos comprometidos y no comprometidos, por lo que las pruebas no permiten prescribir una secuencia verificada de cambios de contraseña, actualizaciones de firmware y pasos para informar del incidente. 37 39

Al menos un director de tienda dijo a FRANCE 24 que el establecimiento había desactivado el funcionamiento remoto de sus unidades frigoríficas para reducir el riesgo de otro ataque. Es una respuesta concreta, pero no demuestra que se haya impedido el acceso de los atacantes en todas partes. Durante la cobertura, algunos pasillos de productos frescos y congelados seguían cerrados y no se había establecido una fecha común de reapertura. 15 12

Danfoss dijo que la mayoría de las unidades afectadas pertenecían a una antigua línea de productos que había llegado al final de su ciclo de vida y ya no recibía actualizaciones de software o seguridad, o que funcionaban con firmware obsoleto. Una cobertura posterior de ABC describió los modelos más nuevos como no afectados y señaló que la empresa estaba ayudando a sus clientes. Estas declaraciones acotan la exposición reportada, pero no constituyen un inventario verificado de forma independiente de todos los modelos afectados. 15 3 2

El profesor Ryan Ko, director del Cyber Research Centre de la Universidad de Queensland, describió los sistemas de gestión remota expuestos como una vía para que los atacantes encontraran y manipularan los controles de refrigeración. Marta Rybczynska, experta en ciberseguridad de Ygreky entrevistada por FRANCE 24, también destacó la administración accesible desde internet y el firmware con años de antigüedad. Sus evaluaciones explican el riesgo, pero no establecen el método de entrada en cada tienda. 59 10 49 6

El profesor de UNSW Richard Buckland sugirió que una interrupción de un proveedor central comprometido podría explicar el impacto en varios minoristas. Eso sigue siendo una hipótesis. Su recomendación de contar con alarmas independientes y supervisión humana aborda un problema más profundo: los operadores necesitan poder detectar cambios peligrosos sin depender por completo del controlador que está siendo manipulado. La advertencia aparte de Ko de que la IA puede acelerar el desarrollo de exploits es un análisis general; no hay pruebas de que se utilizara IA en este ataque. 61 14 10

Lo que sabemos

  • La división de delitos cibernéticos de la fiscalía de París abrió una investigación y CERT-FR emitió una alerta sobre los controladores de refrigeración. 636

Lo que no sabemos

  • No se han establecido quiénes fueron los atacantes, su motivo, el método preciso de acceso, el alcance físico completo ni las pérdidas finales.

Lo que viene

  • Si los minoristas podrán verificar que la refrigeración es segura, cerrar el acceso expuesto y reabrir los pasillos afectados sin que se produzca otra interrupción.

Hasta la cobertura disponible del 14 de octubre, ningún grupo había reivindicado públicamente la responsabilidad. Los relatos que abordaron esas cuestiones no informaron de robos de datos ni de demandas de rescate; eso no constituye un hallazgo forense que demuestre que no ocurrió ninguna de las dos cosas. 6 8

Los hechos ya muestran por qué es insostenible tratar la seguridad de la refrigeración como un gasto informático opcional. Estos controles protegen una necesidad física. La recuperación requiere algo más que un aparato frigorífico en funcionamiento: los minoristas deben establecer que los alimentos son seguros y que nadie ajeno puede cambiar las condiciones que los mantienen así.

Fuentes de este reportaje

Cobertura televisiva: Global News 1 5; ABC News 2 11 13; NBC News 3 4; FRANCE 24 English 6 15; Reuters 7; CBS News 8; CTV News 9; ABC News Australia 10 14; Bloomberg Television 12; Guardian News 16.

Cobertura del incidente y técnica: The Hack Academy 17; Cybernews 18; Claroty 19 38; TSN Media 20; Food Tech Insider 21; Flawfence 22; CBS News 23; Time 24; Le Nouvel Obs 25; P.K. Sharma 26.

Cobertura de minoristas e industria alimentaria: Associated Press 27; Capital 28; ABC News Australia 29; FoodNavigator 30; Pollar 31; Industrial Cyber 32; Al Jazeera 33; Threatcluster 34; The Connexion 35.

Avisos y cobertura adicional: CERT-FR 36 81; reproducción de Vulnerability-Lookup 37; CyberTechEdition 39; Security.io 40; AIGYROS GROUP 41; FRANCE 24 42; NBC News 43; CBC News 44; CNBC 45; Al Jazeera 46; Y94 47; Insurance Business 48.

Entrevistas con expertos y análisis: FRANCE 24 49; CBC News 50; iTnews 51; Al Jazeera 52; ABC News Australia 53; Auslume 54; Globalsconflicts 55; Tim McAllister 56; Securitysignal 57; Duke FM 58.

Referencias de identidad: perfiles, directorios y equipos de la Universidad de Queensland 59 60 62 63 64 66 67 68; perfil de UNSW 61; perfil de LinkedIn de Richard Buckland 65.

Referencias normativas: Comisión Europea 69; reglamento y PDF de EUR-Lex 70 71; CRA Evidence 72; Phinasoft 73; Cybernova Labs 74; Cyber Resilience Act Explained 75; EUVerify 76; NISD2.eu 77; INNOSYS 78.

Referencias adicionales sobre el incidente: Gridinsoft 79; Public Sénat 80; Maître Reda Kohen 82; Cybernova Labs 83.

Tal como se emitió 27 líneas
  1. Hackers forced hundreds of French supermarkets to throw away fresh and frozen food. Retailers face spoiled stock, damaged equipment and reported fires, while France’s cybersecurity agency warns attack campaigns could still be underway. Can stores keep food safely chilled while shutting outsiders out of their refrigeration controls?
  2. Staff emptied refrigerated and frozen sections after attackers remotely interfered with the equipment keeping products cold. Some fresh and frozen aisles remained closed. One store director described losing all the store’s fresh and frozen produce.
  3. The disruption struck overnight, while stores were unattended. Attackers reportedly changed temperature settings or activated defrost systems, allowing equipment to warm for hours. The clearest timing places the attack across the night of October 11 into October 12, 2026.
  4. Sunday-night and Monday descriptions can refer to that same overnight disruption. Retailers confirmed the damage on Monday. The timing doesn't show two separate waves of attacks, and nobody has given precise start and finish times.
  5. The heating was prolonged. Some descriptions put it at six hours or more, while others describe several hours overnight. Those are estimates of what happened to some equipment, rather than a single measured duration across every affected store.
  6. Some refrigeration settings or temperatures reportedly reached up to 50 degrees Celsius, equivalent to 122 degrees Fahrenheit. Other descriptions put them above 100 Fahrenheit. The figures mix settings and appliance readings, so they don't show every cabinet reached the same temperature.
  7. Les Mousquetaires reported 300 affected Intermarché and Netto stores. That gives a concrete measure of the damage within one retail group. Other major chains were hit too, and their figures explain why the impact extends well beyond that group.
  8. The retailer breakdown also identifies 80 Carrefour supermarkets, 80 U stores and around 30 Monoprix stores. Several E. Leclerc stores were affected too. With an approximate Monoprix figure and no Leclerc count, that breakdown can't produce an exact national total.
  9. The national estimates disagree. They range from at least 350 stores to about 500 or about 700. Their publication times don't explain the differences, and the figures shouldn't be added together or treated as proof that new attacks kept increasing the toll.
  10. The higher estimate puts about 700 of France’s 10,000 supermarkets in the affected group, roughly seven percent. But nobody has reconciled the store lists or explained the counting methods behind the different national estimates.
  11. French authorities are also coordinating with European counterparts over similar incidents. The reported reach includes five other countries, although the damage in each country hasn't been counted and investigators haven't connected every incident through one common intrusion route.
  12. Stores in Spain, Portugal, Poland, Germany and Belgium were also reportedly affected. Experts warn that similarly connected equipment could expose retailers elsewhere, including Canada and Australia, to the same kind of physical disruption.
  13. A supermarket in a Paris suburb estimated its spoiled-product losses at 55,000 euros. Intermarché’s chief executive expected costs in the millions of euros, and other retailer estimates reached tens of millions. Those estimates cover different scopes and aren't a final bill.
  14. Dollar-denominated estimates also run from millions to tens of millions, but the currency isn't consistently specified. They can't simply be combined with the euro figures. Retailers also face equipment damage and interrupted sales beyond the cost of replacing food.
  15. The Paris prosecutor’s office included food losses and fires in its account of the attack. Fires were reported at some stores, but the ignition mechanism and full damage haven't been explained. Fresh and frozen sections were still closed at some locations during the reporting.
  16. France’s cybersecurity agency urged operators to remove internet exposure from affected units. Its warning targets the remote-management connection. Retailers still need cooling to protect food, and at least one store director said the store had disabled remote operation of its cold units.
  17. The agency’s CERT-FR alert was first issued October 12 and revised October 13. It described numerous compromises of remote refrigeration controllers. The revision widened the named equipment beyond Danfoss to include systems from Copeland and Dixell.
  18. The warning names Danfoss AK-SM and AK-SC, Copeland XWEB and Dixell XWEB controller families. Danfoss says most affected units came from an old product line without security updates, or were running outdated firmware, the software embedded in the equipment.
  19. Danfoss also says newer models were unaffected and it's working with affected customers. Its explanation points to aging connected controls that remained in service after security support ended. Investigators still haven't identified the precise flaw or initial access method used in the attacks.
  20. University of Queensland professor Ryan Ko says exposed remote-management systems give attackers a route to find and manipulate refrigeration controls. Cybersecurity expert Marta Rybczynska, at Ygreky, also points to internet-accessible administration, years-old firmware and missing basic security measures.
  21. Ko recommends checking online exposure, investing in security and encouraging prompt reporting. He also warns that AI can accelerate vulnerability discovery and exploit development, potentially compressing hours or days of work into minutes or seconds. That's his general assessment of the technology.
  22. UNSW professor Richard Buckland suggests a compromised central provider might explain why multiple retailers were hit. Investigators haven't confirmed that hypothesis. He warns about a single point of failure and recommends independent alarms and human oversight to catch dangerous changes.
  23. The Paris Public Prosecutor’s Office opened a cybercrime investigation, alongside the national cybersecurity agency’s work. By October 14, no group had publicly claimed responsibility. No data theft or ransom demand had been reported. Investigators haven't announced the attackers’ identity or motive.
  24. The EU Cyber Resilience Act sets a broader direction for secure design, updating and maintenance of connected products. Its reporting obligations began September 11, 2026. The main obligations are scheduled for December 11, 2027, though these controllers’ precise legal classification hasn't been settled.
  25. France’s separate NIS2 cybersecurity legislation was still pending in early October. The Senate passed the bill in March 2025, and an Assembly committee approved it that September. The Assembly floor stage was postponed October 6, 2026.
  26. Retailers have begun closing exposed remote access while trying to restore food storage and sales. The agency warns campaigns could still be underway. Disconnecting a remote connection can reduce exposure, but retailers haven't demonstrated that attackers have been excluded everywhere.
  27. France’s finance minister called the attack a wake-up call. Stores now have to protect two things together: the temperature keeping food safe and the controls deciding that temperature. There’s still no common reopening date for affected fresh and frozen aisles.

Fuentes

83 fuentes58 medios16 vídeos

Mapa de fuentes

Consulta las pruebas que respaldan este informe. El mapa muestra sus conexiones; los enlaces de abajo abren las fuentes citadas en este artículo.

El mapa de fuentes se carga mientras lees.

Explorar el mapa completo de la redacción ↗

Traducción actualizada el

Historial de revisiones

  1. r1Primera publicación.