Las obras del túnel del Fehmarnbelt, que unirá Alemania y Dinamarca bajo el mar Báltico, se han visto afectadas por un incidente informático en el consorcio constructor Femern Link Contractors (FLC). La sociedad danesa del proyecto, Femern A/S, lo confirmó el martes 13 de octubre, según Münster Aktuell; Informat también recoge el ataque y la reacción de Sund & Bælt. No se sabe quién está detrás. Continúa leyendo «Un ciberataque frena las obras del túnel submarino entre Alemania y Dinamarca»
Etiqueta: ciberataque
Ciberataque a la refrigeración de supermercados franceses: desescarche forzado y 50 °C en controladores Danfoss expuestos
El ataque que dejó sin frío a cientos de supermercados franceses no necesitó malware sofisticado: bastó con entrar en los controladores de refrigeración que estaban accesibles desde internet y ordenar a las vitrinas que se pusieran en desescarche, con temperaturas de hasta 50 °C. El ministro de Finanzas, Roland Lescure, cifró los afectados en unos 700 de los 10.000 supermercados del país.
La agencia francesa de ciberseguridad lo confirmó en la alerta CERTFR-2026-ALE-012, publicada el 12 de octubre de 2026, sobre compromisos de controladores remotos de refrigeración de Danfoss, Copeland y Dixell. Lo inquietante no es lo complejo del ataque, sino lo poco que hizo falta.
¿Qué pasó exactamente en los supermercados?
En la noche del 11 de octubre, alguien tomó el control remoto de los sistemas que gestionan neveras y congeladores en cientos de tiendas y los calentó. Según BFM TV, citada por Al Jazeera y AP, los atacantes forzaron el ciclo de desescarche y las temperaturas subieron hasta 50 °C.
El desescarche es una función que estos controladores tienen programada por franjas, hasta el punto de que el CERT-FR pide revisar expresamente los «rangos de desescarche». Forzada de forma continua, convierte un congelador en un horno. En algunos equipos, según SecurityWeek, la temperatura subió durante seis horas antes de que el personal lo notara.
Las consecuencias fueron alimentos tirados y varios incendios. La fiscalía de París abrió una investigación por un ataque «a gran escala» y el primer ministro, Sébastien Lecornu, encargó a la ANSSI que investigara.
¿Qué cadenas se vieron afectadas?
Las cifras varían según la fuente y el momento, así que conviene leerlas con cuidado:
- Intermarché y Netto (Les Mousquetaires): al menos 300 tiendas según AFP; unas 150 según Reuters.
- Coopérative U: 80 de sus 2.000 tiendas, según su consejero delegado, Dominique Schelcher.
- Carrefour: 80 supermercados.
- Monoprix: alrededor del 5 % de sus tiendas.
- E.Leclerc: «varias tiendas».
Intermarché obligó a sus tiendas afectadas a tirar todo el producto fresco y congelado, y su consejero delegado habló de pérdidas de «decenas de millones de euros» en un solo día. Schelcher calificó el ataque de «sin precedentes, extremadamente grave e inaceptable».
Francia no fue el único país. Un analista de Sekoia dijo a Reuters que también hubo afectados en España, Portugal, Polonia, Alemania y Bélgica, aunque sin detalles.
¿Cómo pudieron entrar?
Por la puerta que muchos dejaron abierta. Los controladores que gestionan el frío de una tienda se conectan a internet para que las empresas de mantenimiento los ajusten a distancia, y el CERT-FR recuerda que exponer sus interfaces de gestión va contra las buenas prácticas.
Según The Hacker News, el foco está en estos controladores de Danfoss:
- AK-SM 800: fuera de soporte desde mayo de 2021.
- AK-SC 355: retirado en 2016.
- AK-SM 800A: modelo actual, con algunas unidades afectadas que, según los informes, tenían firmware antiguo.
Danfoss dijo que la mayoría de equipos atacados eran productos antiguos que ya no reciben actualizaciones. Copeland, por su parte, habló de una vulnerabilidad en una generación de controladores descatalogada.
A 13 de octubre, ni el autor ni el método de entrada estaban confirmados, y el CERT-FR no había publicado vulnerabilidad concreta ni indicadores de compromiso. Según el investigador Christopher Whyte, citado por AP, tampoco parece haber habido petición de rescate ni robo de datos, algo que hace el caso más raro.
¿Qué tiene que ver el informe de Claroty?
Es el antecedente obligado, aunque no está demostrado que se usara en el ataque. El 9 de agosto, Claroty Team82 publicó el informe «Freeze the Controller, Defrost the Food» con tres vulnerabilidades en el Danfoss AK-SM 800A:
- CVE-2025-41450 (CVSS 8,2): un mecanismo oculto de «código del día» cuya contraseña se deriva de la fecha del dispositivo, lo que permite saltarse el inicio de sesión.
- CVE-2025-41451 (CVSS 7,6): inyección de comandos que lleva a ejecución remota de código, con sesión iniciada.
- CVE-2025-41452 (CVSS 5,4): manipulación de la configuración web que puede tumbar el servicio.
Claroty encontró 2.765 dispositivos AK-SM 800A expuestos en un escaneo con Censys y recomendó actualizar al firmware R4.3.1. Su trabajo fue de laboratorio y sobre el modelo nuevo; no describía ataques ni mencionaba los modelos antiguos que, según Danfoss, fueron los más afectados.
El patrón tampoco es inédito. La newsletter de Danfoss de octubre de 2025, citada por The Hacker News, recogía ataques previos contra AK-SM 800: en 2022, contra 16 supermercados rusos, y contra 40 tiendas israelíes sin cortafuegos ni VPN adecuados.
Qué recomienda la ANSSI
La alerta del CERT-FR es directa: retirar de internet las unidades afectadas, revisar toda la configuración, «en particular los rangos de desescarche», y restablecer el acceso solo a través de VPN o red protegida. Si el equipo está comprometido, hay que restaurarlo a valores de fábrica y reconfigurarlo antes de volver a ponerlo en marcha.
Añade una advertencia que debería leer cualquier responsable de mantenimiento: las campañas probablemente siguen activas, y un simple reinicio de fábrica no basta si el equipo sigue expuesto y sin parches. El director de la ANSSI, Vincent Strubel, pidió sacar estas series de internet o filtrar el acceso de forma muy estricta.
Es la misma lógica que se aplica en casa cuando se habla de proteger el router, la puerta de entrada que todos dejan abierta: contraseñas por defecto, firmware sin actualizar e interfaces de administración visibles desde fuera.
Mi lectura es que este caso es menos una historia de hackers brillantes que de mantenimiento barato. Equipos sin soporte desde hace años, conectados a internet para ahorrarse desplazamientos de técnicos, gestionando la cadena de frío de cientos de tiendas. Había ataques documentados desde 2022 y la investigación de Claroty se publicó dos meses antes.
Lo discutible es repartir la culpa. Danfoss avisó de que sus equipos antiguos no recibirían más servicios; los supermercados y sus mantenedores los dejaron expuestos. Mientras nadie sea responsable de retirar un controlador obsoleto, la próxima vitrina caliente será solo cuestión de tiempo.
Stryker sufre un ciberataque y Handala Team se atribuye la autoría: lo que se sabe y por qué importa
La empresa estadounidense Stryker, conocida por fabricar equipamiento médico y suministros usados a diario en quirófanos y hospitales, reconoció haber sufrido un incidente de ciberseguridad que afectó a su entorno de Microsoft. En una comunicación publicada por la propia compañía, describió el episodio como una “interrupción global de red” en su entorno Microsoft, atribuida a un ciberataque, y señaló que la situación parecía estar contenida.
La atribución pública del ataque llegó casi en paralelo. El 11 de marzo, un grupo llamado Handala Team afirmó ser el responsable, de acuerdo con la cobertura de NBC News. El contexto geopolítico añade una capa de tensión: ese medio apuntó que podría tratarse del primer caso relevante de una entidad iraní atacando a una empresa estadounidense desde el inicio de la guerra en curso entre ambos países. En escenarios así, la frontera entre “mensaje político” y “daño operativo” se vuelve fina: una acción digital puede convertirse en un bloqueo real de procesos críticos sin necesidad de explosiones ni titulares dramáticos. Continúa leyendo «Stryker sufre un ciberataque y Handala Team se atribuye la autoría: lo que se sabe y por qué importa»
Claude, el asistente de Anthropic, implicado en un ciberataque automatizado a escala global
Lo que hasta hace poco parecía una escena sacada de una película de ciencia ficción se ha convertido en realidad: un modelo de inteligencia artificial ha sido empleado como herramienta principal en una sofisticada campaña de ciberespionaje internacional. Según informó Anthropic, empresa desarrolladora del asistente de IA Claude, un grupo de hackers patrocinado por el estado chino logró utilizar su tecnología para ejecutar ataques cibernéticos contra bancos y organismos gubernamentales en distintos países.
La novedad de este caso radica en que la mayor parte del ataque fue llevada a cabo de forma autónoma por la inteligencia artificial, sin intervención humana constante. Anthropic lo describió como «el primer caso documentado de un ciberataque a gran escala ejecutado sin intervención humana significativa», lo cual marca un punto de inflexión en la historia de la ciberseguridad. Continúa leyendo «Claude, el asistente de Anthropic, implicado en un ciberataque automatizado a escala global»
China y la seguridad del iPhone: Un ataque que preocupa a la campaña presidencial de EE. UU.
En un evento de alto impacto revelado en octubre de 2024, un hackeo de gran envergadura puso en jaque la seguridad de las redes de telecomunicaciones de AT&T, Lumen y Verizon. Lo más alarmante de esta situación es que la intrusión, supuestamente orquestada por el grupo de hackers chino conocido como Salt Typhoon, habría tenido como objetivo dispositivos iPhone pertenecientes a altos funcionarios de la campaña presidencial de EE. UU.
La exposición en la dark web aumenta el riesgo de ciberataques: ¿qué debes saber?
La dark web es ese rincón sombrío del internet del que todos hemos oído hablar, pero pocos realmente comprenden su impacto. Según un estudio reciente de Searchlight Cyber y el Marsh McLennan Cyber Risk Intelligence Center, cualquier dato relacionado con tu organización que termine en la dark web aumenta significativamente el riesgo de sufrir un ciberataque. No es algo que sorprenda, pero tener una confirmación concreta de los riesgos relacionados con la exposición en la dark web es un llamado de atención para las empresas de todos los tamaños.
Continúa leyendo «La exposición en la dark web aumenta el riesgo de ciberataques: ¿qué debes saber?»
Un ciberataque con consecuencias globales
Recientemente, se ha desvelado un nuevo caso de ciberataque dirigido por un hacker norcoreano que ha llamado la atención de las autoridades internacionales. Rim Jong Hyok, acusado de operar bajo la dirección de la agencia de inteligencia militar de Corea del Norte, habría orquestado ataques de ransomware contra varias instalaciones de salud en Estados Unidos. Estos ataques no solo buscaban extorsionar a los hospitales, sino que también financiaban actividades de espionaje para robar secretos militares estadounidenses.
Continúa leyendo «Un ciberataque con consecuencias globales»
Un ciberataque paralizó 600.000 routers en Estados Unidos
Entre el 25 y el 27 de octubre de 2023, un ciberataque sin precedentes dejó fuera de servicio a más de 600.000 routers en varios estados del Medio Oeste de Estados Unidos. Este ataque, que pasó desapercibido en su momento, ha sido revelado recientemente por Black Lotus Labs, la división de investigación de amenazas de Lumen Technologies.
Continúa leyendo «Un ciberataque paralizó 600.000 routers en Estados Unidos»
Protege la vida digital de tu empresa – Cómo lo nuevo de Cloudflare blinda contra los ataques cibernéticos
La seguridad en internet se ha convertido en una preocupación primordial para usuarios y empresas por igual, y por suerte la era de la inteligencia artificial (IA) ha traído consigo retos y oportunidades sin precedentes.
Hoy os hablaré sobre novedades presentadas por Cloudflare, con sus características de Firewall for AI y Defensive AI, que pueden proteger nuestra vida digital de los ciberataques.
Ataque cibernético a Ubisoft: Rápida reacción evita fuga de datos cruciales
Esta semana, Ubisoft, el gigante francés de los videojuegos, se encontró en el ojo del huracán cuando enfrentó un audaz intento de hackeo. El objetivo de los atacantes era nada menos que 900GB de datos, un volumen considerable que incluía información de usuarios del conocido juego Rainbow Six Siege.
Continúa leyendo «Ataque cibernético a Ubisoft: Rápida reacción evita fuga de datos cruciales»