La infiltración en las redes de refrigeración de cientos de tiendas francesas representa una llamada de atención fundamental sobre los riesgos de convertir los dispositivos operativos conectados a internet en armas dirigidas contra la seguridad alimentaria directa de los pueblos.
Detalles del ciberataque a las redes minoristas francesas
Descongelación forzosa a cincuenta grados y graves pérdidas comerciales
Vulnerabilidades de software obsoletas en los controladores Danfoss
Preocupación europea y advertencias sobre el uso de los alimentos como arma
Preguntas frecuentes
Detalles del ciberataque a las redes minoristas francesas
Piratas informáticos desconocidos lograron tomar el control remoto de los sistemas centrales de control de refrigeración en cientos de grandes tiendas de varias ciudades francesas desde la noche del domingo 11 de octubre hasta la madrugada del lunes 12 de octubre de 2026. El ciberataque destructivo hizo que las temperaturas de los refrigeradores y congeladores subieran a niveles récord, lo que obligó a la gerencia de las tiendas a deshacerse inmediatamente de toneladas de alimentos frescos y congelados, y también provocó incendios limitados en algunos de los lugares afectados.
Cadenas minoristas reconocidas, incluidas E.Leclerc, Intermarché y la cooperativa U, confirmaron a la Agencia France-Presse el incidente y los daños sufridos en sus instalaciones. Inmediatamente, la fiscalía de la capital, París, abrió una investigación judicial exhaustiva bajo la calificación de «ciberataque a gran escala dirigido contra la infraestructura de refrigeración en las principales redes de comercio minorista de alimentos en Francia». Esta brecha destacó un patrón nuevo y preocupante de amenazas digitales, ya que los dispositivos operativos y equipos vitales que solían funcionar aislados de las redes se han vuelto vulnerables a la piratería externa y a su manipulación para dañar las instalaciones.
Descongelación forzosa a cincuenta grados y graves pérdidas comerciales
Informes de la cadena francesa BFM TV indicaron que los piratas informáticos lograron activar el modo de «descongelación forzosa» en los sistemas de refrigeración de decenas de tiendas simultáneamente. La gerencia de la cadena Intermarché declaró a la agencia Reuters que las unidades centrales de refrigeración se calentaron hasta alcanzar los 50 grados Celsius durante unas 6 horas continuas durante la noche, lo que la obligó a desechar y destruir todos los productos alimenticios almacenados en su interior para proteger la salud pública. La Agencia France-Presse informó que el ataque afectó a al menos 300 tiendas de Intermarché y Netto, y a más de 100 sucursales de la cooperativa U, además de varios puntos de venta de E.Leclerc.
Un portavoz del grupo Les Mousquetaires señaló que 180 tiendas se vieron afectadas, mientras que otras 100 sucursales fueron desconectadas de internet de emergencia para evitar la propagación de la brecha. La cadena Carrefour anunció que 80 de sus 6000 tiendas resultaron afectadas, mientras que Monoprix admitió que alrededor del 5% de sus 400 sucursales sufrieron daños. Los informes estimaron que las pérdidas en solo dos tiendas de la ciudad de Haguenau, en la región de Alsacia, ascendieron a unos 270 000 euros debido a la pérdida de mercancías. Dominique Schelcher, director ejecutivo de la cooperativa U, calificó el ataque como sin precedentes y una violación inaceptable de la seguridad alimentaria de los ciudadanos.
Vulnerabilidades de software obsoletas en los controladores Danfoss
Las investigaciones técnicas revelaron que el ataque se centró en los controladores electrónicos fabricados por la reconocida empresa danesa Danfoss. En un comunicado aclaratorio, el fabricante explicó que la mayoría de los dispositivos atacados pertenecen a modelos antiguos como AK-SM 800 y AK-SC 355, que son unidades que han llegado al final de su ciclo de vida operativo y ya no reciben actualizaciones periódicas de seguridad y software.
La empresa añadió que algunas unidades modernas funcionaban con paquetes de software obsoletos que los operadores no habían actualizado, a pesar de que los investigadores del equipo Team 82 de Claroty habían revelado vulnerabilidades de seguridad en estos dispositivos durante el mes de agosto, y la empresa había lanzado actualizaciones para abordarlas en ese momento. Baptiste Robert, director ejecutivo de Predicta Lab, afirmó que había detectado 2752 sistemas Danfoss conectados a internet de forma abierta y directa, incluidos 1590 sistemas solo en Francia. La oficina del primer ministro francés, Sébastien Lecornu, anunció que la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) está trabajando con socios europeos para abordar la vulnerabilidad del software.
Preocupación europea y advertencias sobre el uso de los alimentos como arma
Las repercusiones del incidente se extendieron a los países vecinos de Europa; el gigante Ahold Delhaize informó de problemas de seguridad registrados en algunas de sus tiendas en los Países Bajos y Bélgica, y procedió a aislar sus sistemas de refrigeración y desconectarlos de internet como medida de precaución, a pesar de afirmar que no existen pruebas concluyentes que vinculen el incidente con los ataques franceses hasta el momento.
Esta escalada cibernética se produce un mes después de que el presidente francés, Emmanuel Macron, diera instrucciones estrictas para proteger las infraestructuras críticas de posibles ataques híbridos. Christophe Hansen, comisario europeo de Agricultura y Alimentación, expresó su profunda preocupación, señalando que la seguridad alimentaria requiere una movilización general al más alto nivel y advirtiendo que la transformación de las cadenas de suministro de alimentos en un campo de batalla electrónico se ha convertido en una realidad tangible que no se puede ignorar.
Preguntas frecuentes
Pregunta: ¿Cómo llevaron a cabo los piratas informáticos su ataque contra los dispositivos de refrigeración en las tiendas francesas?
Respuesta: Los piratas informáticos aprovecharon vulnerabilidades de software en controladores antiguos conectados a internet fabricados por Danfoss, y activaron de forma remota la función de descongelación forzosa para elevar la temperatura a 50 grados Celsius.
Pregunta: ¿Cuál es la magnitud de los daños económicos causados por este ciberataque?
Respuesta: Cientos de tiendas de las principales cadenas comerciales sufrieron daños y toneladas de alimentos y carnes congeladas se echaron a perder; las pérdidas en solo dos sucursales en Alsacia se estimaron en más de 270 000 euros.
Pregunta: ¿Qué medidas de precaución tomaron las redes y las tiendas vecinas en Europa?
Respuesta: Las tiendas desconectaron inmediatamente cientos de unidades de control de la red de internet para evitar intrusiones, Francia abrió una investigación judicial y la agencia de ciberseguridad se coordinó con los países de la Unión Europea.
