Una nevera industrial conectada a internet no solo conserva alimentos: también puede ser un punto vulnerable si sus controles o accesos remotos no están bien protegidos. El 5 de noviembre de 2026, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA), el FBI y los departamentos de Salud, Agricultura y Transporte publicaron una alerta sobre actividad maliciosa dirigida a sistemas de refrigeración industrial y monitoreo de la cadena de frío.
1
La advertencia llega después de varios incidentes en supermercados europeos. Hay reportes de equipos manipulados a distancia y comida que tuvo que desecharse, pero las fuentes disponibles no permiten atribuir la campaña a un responsable concreto ni verificar todos los detalles que han circulado.
4
6
Qué sistemas están en la mira
La alerta se refiere a sistemas que regulan o supervisan la refrigeración en sectores como salud, alimentos y agricultura, industria química y transporte.
1 Entre ellos están los controladores que permiten ajustar temperaturas y ciclos de descongelación.
Informes sobre los incidentes describen controladores de refrigeración accesibles desde internet y cambios remotos en su funcionamiento. En algunos supermercados, los equipos habrían sido puestos en modo de descongelación y las temperaturas subieron hasta unos 50 °C, según reportes sobre la ola de ataques europea.
4
11
12
La alerta oficial recomienda corregir configuraciones débiles y sistemas desactualizados, pero la información disponible no confirma que todos los incidentes usaran la misma vulnerabilidad ni detalla un método único de intrusión.
3
13
Qué pasó en Europa
- Francia, octubre: medios informaron de ataques a establecimientos de varias cadenas. Un reporte indicó que fueron afectados entre 150 y 200 locales de Intermarché y cerca de 100 de Coopérative U; las estimaciones generales sobre el alcance variaron.
10
- Nueva ola, 2 de noviembre: Reuters informó de problemas en refrigeradores y congeladores de más de 100 tiendas en varios países, incluidas decenas de sucursales de Delhaize en Bélgica y Luxemburgo.
5 La BBC reportó incidentes en al menos 10 países europeos y señaló que el aumento de temperatura llevó a desechar alimentos.
4
- Consecuencias: además de las pérdidas de comida, las autoridades advirtieron que una intrusión puede provocar daños en los equipos y riesgos de incendio.
6
13
La cadena de frío es el conjunto de equipos y procesos que mantiene productos a temperaturas controladas durante su almacenamiento y transporte. Por eso, una alteración puede afectar no solo a supermercados, sino también a otros servicios que dependen de la refrigeración.
1
También hubo una alerta en el sector sanitario
NPR informó que Health ISAC, una organización de intercambio de información de ciberseguridad para el sector sanitario, recomendó a sus miembros proteger sus sistemas tras ataques a controles de almacenamiento en frío. Entre los incidentes mencionados estaba uno que afectó a un banco de sangre francés.
8
La información disponible no permite confirmar todos los detalles adicionales que se han difundido sobre ese caso, como el número exacto de instalaciones afectadas o el impacto final en los productos almacenados.
Qué recomiendan las agencias
CISA y sus socios instaron a las organizaciones a usar autenticación robusta, mantener los sistemas actualizados, localizar los equipos accesibles desde internet, retirar los accesos remotos que no sean necesarios y proteger los que sí deban mantenerse.
3
En términos prácticos, la recomendación es reducir la exposición de los controles de refrigeración y asegurarse de que el acceso remoto esté limitado y protegido. Las fuentes citadas no establecen quién organizó los ataques europeos. Por separado, el Pentágono trata como posible ciberataque una serie de fallos de congeladores en bases militares estadounidenses ocurridos en agosto; no se ha presentado como un hackeo confirmado.
7