Durante la noche del 11 al 12 de octubre de 2026, atacantes manipularon a distancia los sistemas de refrigeración de supermercados en Francia. Algunos refrigeradores y congeladores habrían alcanzado los 50 °C, con pérdidas de alimentos frescos y congelados; también se reportaron incendios. Cientos de tiendas resultaron afectadas, aunque las cifras publicadas varían. Los reportes disponibles no confirman el método exacto de acceso a los sistemas.
3
5
17
Qué ocurrió durante la noche
El ataque se dirigió a los controles de refrigeración, no a los sistemas de caja. Según los reportes, los equipos fueron forzados a entrar en modo de descongelación, lo que impidió que enfriaran y provocó que subiera la temperatura. Se señaló como objetivo aparente a controladores de refrigeración de Danfoss, aunque no está claro cómo lograron acceder los atacantes.
20
31
11
Les Mousquetaires, el grupo propietario de Intermarché, informó que unos 150 de sus locales fueron afectados y que algunos equipos llegaron a 50 °C durante seis horas. Reuters también reportó que Carrefour dijo que 80 de sus supermercados resultaron afectados. En distintas partes del país se informó de alimentos echados a perder e incendios.
5
17
¿Cuántas tiendas resultaron afectadas?
Las cifras difieren según la cadena y el medio. Algunos reportes cuentan locales directamente afectados; otros ofrecen estimaciones más amplias o incluyen tiendas a las que se apuntó. La información disponible no distingue siempre entre esas categorías, así que no conviene sumar los números como si fueran un total definitivo.
- Intermarché y Netto: Reuters informó que unos 150 locales de Les Mousquetaires resultaron afectados. Otros reportes iniciales señalaron que se había apuntado a 300 o más locales de Intermarché y Netto.
5
12
- Coopérative U: Su director ejecutivo confirmó públicamente que los sistemas de refrigeración de “varias tiendas” habían sido afectados. Otros reportes situaron la cifra por encima de 100.
1
12
- Carrefour: La empresa dijo que 80 supermercados fueron afectados.
17
- Monoprix: Reuters informó que el 5 % de sus aproximadamente 490 tiendas en Francia resultó afectado.
17
- E. Leclerc: La cadena fue mencionada entre las afectadas, pero las fuentes disponibles no ofrecen una cifra fiable de locales.
3
Las diferencias podrían deberse a que los reportes se publicaron en distintos momentos o usan criterios distintos, pero las fuentes disponibles no explican la discrepancia.
Lo que se sabe de los sistemas de refrigeración
Los reportes identifican equipos de gestión de refrigeración fabricados por Danfoss como el blanco aparente. La empresa dijo estar al tanto de incidentes en Francia que afectaban a un número limitado de sistemas; otro reporte señaló que muchos de los equipos involucrados eran modelos antiguos o tenían firmware desactualizado.
17
31
Investigadores también han advertido sobre riesgos de seguridad en sistemas de refrigeración conectados a internet. Ese contexto general no permite determinar qué vulnerabilidad, si es que hubo alguna, se utilizó en este ataque: el método de acceso no ha sido confirmado en los reportes disponibles.
11
33
Investigación y preguntas pendientes
La fiscalía de París abrió una investigación sobre el ataque. Un reporte que cita a una fuente cercana al primer ministro Sébastien Lecornu indicó que la agencia francesa de ciberseguridad, ANSSI, había identificado una vulnerabilidad en software de Danfoss. Sin embargo, los reportes disponibles no confirman que esa fuera la vulnerabilidad utilizada por los atacantes.
41
17
El incidente muestra cómo un ataque a equipos operativos conectados puede tener consecuencias físicas: en este caso, alimentos echados a perder e incendios reportados, y no solo interrupciones de servicios digitales. La identidad de los atacantes y la vía técnica exacta para entrar en los sistemas de refrigeración siguen sin conocerse en las fuentes disponibles.
17
11