Un ciberataque apaga el frío en cientos de supermercados franceses y obliga a tirar la comida
Alguien entró en los controladores que gobiernan las neveras de entre 250 y 350 tiendas y activó el desescarche a distancia. No robó datos ni pidió rescate: estropeó género. Es el aviso más claro hasta ahora de lo que hay conectado a internet sin que nadie lo vigile.
Por Redacción 2 min de lectura
Los ciberataques que salen en las noticias suelen acabar en una base de datos filtrada o en un rescate. El de la noche del domingo 11 de octubre en Francia acabó en contenedores llenos de yogures, carne y congelados. Según BleepingComputer, que recoge la información de la cadena BFMTV, las neveras y congeladores de entre 250 y 350 supermercados dejaron de enfriar a la vez.
Qué pasó
Las tiendas afectadas son de casi todas las grandes enseñas: Intermarché, Netto, Coopérative U, Carrefour Market, Monoprix y Leclerc. Lo que tienen en común no es la cadena, sino el frío: usan controladores de la marca danesa Danfoss, gestionados a distancia por una empresa de mantenimiento. Los atacantes entraron en esos controladores, que llevaban software antiguo, y dieron la orden de desescarche, la función que calienta los equipos para quitarles el hielo. BFMTV habla de temperaturas de hasta 50 grados dentro de los muebles.
La Fiscalía de París ha abierto una investigación. Nadie ha reivindicado el ataque y no consta ninguna petición de dinero. Dominique Schelcher, presidente de Coopérative U, lo ha calificado de inaceptable.
Cómo se entra en una nevera
Aquí hay que ir con cuidado, porque la vía exacta no está confirmada. Lo que sí se conoce es que los controladores Danfoss de la serie AK-SM 800A tenían dos fallos graves publicados en 2025: uno que permite saltarse la contraseña (CVE-2025-41450) y otro que deja ejecutar órdenes en el equipo (CVE-2025-41451). Los investigadores de Claroty que los encontraron describieron entonces justo este escenario: descongelar la comida a distancia. Hay parche desde hace más de un año. Que se usaran esos fallos y no otra puerta es, hoy, una hipótesis.
Según Predicta Lab, hay 2.752 sistemas Danfoss de este tipo visibles desde internet, y 1.590 están en Francia. No hemos encontrado un recuento para España y no vamos a suponerlo.
Por qué importa fuera de Francia
Porque el problema no es de Danfoss ni de los supermercados franceses. Es de cualquier aparato industrial que se conecta a internet para que el técnico no tenga que ir a la tienda y que luego nadie actualiza: cámaras frigoríficas, climatización, ascensores, depuradoras. No guardan datos personales, así que quedan fuera del radar de casi todas las auditorías. Y ya vimos con los móviles con malware de fábrica que el eslabón débil suele estar donde menos se mira.
Este ataque no ha tocado un solo dato y ha hecho daño que se cuenta en toneladas de comida. A quien lleve una tienda, un bar o un almacén con frío telegestionado le haríamos una sola pregunta para su instalador: ¿se puede llegar a ese controlador desde internet, y cuándo se actualizó por última vez?
