Varios incidentes reportados en Europa afectaron sistemas de refrigeración de supermercados y provocaron que algunos comercios desecharan alimentos. El 5 de noviembre de 2026, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA), el FBI y los departamentos de Salud y Servicios Humanos, Agricultura y Transporte publicaron una alerta sobre actividad maliciosa dirigida a equipos de refrigeración industrial y monitoreo de la cadena de frío. Los reportes disponibles no confirman quién estuvo detrás de los incidentes ni que todos los casos estén relacionados.
17
19
Qué equipos pueden verse afectados
La alerta menciona controladores electrónicos de temperatura y controles comerciales de refrigeración utilizados en supermercados y almacenes frigoríficos. Estos sistemas regulan la temperatura y funciones como los ciclos de deshielo. Según las agencias, los atacantes podrían aprovechar controladores sin actualizar o accesibles desde internet para cambiar su configuración a distancia.
17
21
26
En los incidentes europeos, algunos reportes describieron equipos puestos en modo de deshielo o configurados a temperaturas inusualmente altas; en ciertos casos se mencionaron lecturas cercanas a los 50 °C.
5
8
16 El riesgo no se limita a los sistemas informáticos de una empresa: manipular estos controles puede afectar equipos físicos y mercancía. Las agencias estadounidenses también advirtieron sobre posibles pérdidas de alimentos, daños en los equipos y riesgo de incendio.
13
La alerta no se dirige solo a supermercados. Las agencias señalan que sectores como la salud, la industria química, la alimentación y la agricultura, y el transporte utilizan ampliamente sistemas de refrigeración industrial y monitoreo de la cadena de frío.
17
Qué se sabe de los incidentes en Europa
En Francia, se reportaron ataques a supermercados en octubre. Según cifras de los comercios citadas por WFAE, entre 150 y 200 locales de Intermarché y cerca de 100 tiendas de Coopérative U fueron afectados.
2 Las estimaciones sobre el total de establecimientos varían entre reportes, por lo que no hay aquí una cifra única y definitiva.
2
6
El 2 de noviembre, Reuters informó de problemas de refrigeración en más de 100 tiendas de varios países europeos.
45 Los primeros reportes no coincidían en el alcance geográfico; posteriormente, la BBC enumeró incidentes en al menos 10 países y señaló que algunos comercios desecharon alimentos tras el aumento de temperatura.
44 Las diferencias pueden reflejar la fecha en que se publicaron las noticias y no constituyen un recuento definitivo de todos los locales afectados.
También se reportó un incidente separado en tres centros de almacenamiento en frío utilizados por el servicio nacional de sangre de Francia: sus sistemas de monitoreo o control de temperatura se vieron afectados. El servicio indicó que no se perdió ningún producto sanguíneo. NPR informó que Health ISAC, una organización que comparte alertas de ciberseguridad con el sector sanitario, avisó a sus miembros tras los ataques a sistemas de refrigeración, incluido ese caso. La información disponible no confirma que el incidente estuviera conectado con los de los supermercados.
20
29
39
Qué recomiendan las agencias
La ficha conjunta aconseja a las organizaciones responsables de estos sistemas tomar medidas concretas para reducir su exposición y reforzar los controles de acceso:
19
- Usar métodos sólidos de autenticación.
- Mantener los sistemas actualizados.
- Identificar los equipos de refrigeración accesibles desde internet.
- Eliminar los accesos remotos que no sean necesarios.
- Proteger adecuadamente los accesos remotos que deban seguir habilitados.
Estas medidas responden a los riesgos señalados en la alerta: los controladores expuestos en internet o que no reciben actualizaciones pueden resultar más fáciles de alcanzar o vulnerar. Por eso, las organizaciones deberían incluir los controles de refrigeración y sus conexiones remotas en sus planes de ciberseguridad.
19
21
La autoría sigue sin confirmarse
La información pública disponible no permite establecer quién llevó a cabo los incidentes ni si los distintos ataques fueron obra del mismo grupo. NoName057(16) y Z-Pentest afirmaron haber participado en algunos de ellos, pero una reivindicación no equivale a una confirmación independiente.
32
33
La conclusión práctica es clara: los sistemas de refrigeración y de cadena de frío son infraestructura crítica para muchas operaciones. Reducir su exposición a internet, asegurar los accesos remotos necesarios y mantenerlos actualizados puede ayudar a evitar que un incidente digital se convierta en una interrupción física.