El ciberataque más peculiar del mes no va sobre datos robados ni rescates en criptomonedas. Va sobre carne podrida y yogures tirados a la basura. Aproximadamente 150 tiendas de Intermarché y menos de 100 de Super U en Francia han tenido que desechar productos refrigerados tras un ataque informático a los sistemas de control de sus frigoríficos industriales. Lo informa The Next Web este 12 de octubre de 2026 citando fuentes cercanas a las cadenas afectadas.
El objetivo del ataque no fue el sistema de cobro ni las bases de datos de clientes, sino el software de gestión de la cadena de frío: los sistemas Danfoss de origen danés que regulan temperatura, alarmas y diagnóstico de los equipos de refrigeración en grandes superficies. Cuando el malware bloqueó los paneles de control, el personal no pudo verificar si los frigoríficos estaban funcionando correctamente. Ante la duda, y por obligación regulatoria, la decisión fue desechar.
¿Cómo se ataca un frigorífico industrial?
La pregunta parece absurda hasta que entiendes cómo funciona la infraestructura de refrigeración moderna. Los sistemas de control de temperatura en supermercados llevan más de una década conectados a redes corporativas para mantenimiento remoto, alertas automáticas y optimización energética. Eso los convierte en un vector de ataque como cualquier otro dispositivo IoT mal segmentado.
El grupo de investigación Claroty Team82, que publicó en agosto un informe sobre vulnerabilidades en sistemas de refrigeración industrial, identificó fallos en el protocolo de comunicación Modbus utilizado por varios fabricantes europeos, incluyendo Danfoss. Los atacantes habrían aprovechado una de estas vulnerabilidades para escalar privilegios desde la red corporativa hasta los controladores de temperatura. La firma no ha confirmado si este ataque específico sigue ese vector, pero el patrón es compatible.
Lo que sí es conocido: la temperatura de seguridad para desechar productos lácteos y cárnicos en Francia es superar los 8°C durante más de 6 horas. Si el sistema de alarma no funciona, no hay forma de saber cuánto tiempo llevan los productos fuera de rango sin abrir los armarios y medir manualmente, lo que en una tienda con cientos de metros lineales de refrigeración no es operativamente viable.
Por qué este ataque importa más allá de las pérdidas económicas inmediatas
Llevo cubriendo ciberseguridad industrial desde 2014 y lo que me llama la atención aquí no es el daño —las pérdidas por productos desechados son recuperables vía seguros— sino la señal que manda a todo el sector retail europeo.
Los ataques a infraestructura crítica suelen centrarse en energía, agua y transporte. La cadena de frío alimentaria es infraestructura crítica que nadie trata como tal: es distribuida, conectada, gestionada por software de terceros con actualizaciones irregulares y operada por personal sin formación en ciberseguridad. El escenario de un ataque coordinado a múltiples cadenas de supermercados durante una ola de calor en julio —cuando la demanda de refrigeración está al máximo y los márgenes de temperatura son más estrechos— no es ciencia ficción después de hoy.
La respuesta regulatoria en Europa va con retraso. La Directiva NIS2, que desde octubre de 2024 obliga a los operadores de infraestructura esencial a reportar incidentes y cumplir estándares de seguridad, no incluye explícitamente a las cadenas de distribución alimentaria en su ámbito de aplicación principal. Eso es una laguna que este incidente va a poner sobre la mesa del Parlamento Europeo antes de que acabe el trimestre.
La pregunta que me quedo haciendo: si un ataque relativamente básico a un proveedor de software de refrigeración basta para paralizar 250 supermercados en Francia, ¿cuántos sistemas similares hay en Europa esperando el mismo tratamiento?