Ciberataque descongela refrigeradores en cientos de supermercados franceses

Los sistemas de refrigeración de cientos de supermercados en toda Francia fueron deshabilitados durante la noche entre domingo, 11 de octubre, y lunes, 12 de octubre de 2026, en lo que varios minoristas afectados describieron como un ciberataque a gran escala. La intrusión forzó a las tiendas a descartar alimentos frescos y congelados dañados después de que las unidades de enfriamiento se sobrecalentaran en lugar de mantener los productos fríos.

Qué sucedió

Según France24 y Euronews, los atacantes activaron remotamente un ciclo de descongelación forzado y continuo en el equipo de refrigeración. Hackread informó que el ataque explotó software de control fabricado por el fabricante danés Danfoss, abusando de una función de descongelación normalmente utilizada durante aproximadamente dos horas al día para ejecutarse sin parar, lo que llevó las temperaturas en las unidades afectadas a alrededor de 50 grados Celsius durante varias horas.

Danfoss no había emitido una declaración pública confirmando los detalles técnicos o qué versiones de software se vieron afectadas, según los informes de Hackread.

Quién fue afectado

Intermarché fue la cadena más afectada, con France24 y Euronews citando cifras de aproximadamente 150 a 200 tiendas afectadas. Coopérative U informó de cerca de 100 puntos de venta afectados. Carrefour confirmó a France24 que 80 de sus supermercados habían sido alcanzados, mientras decía que la gran mayoría de sus aproximadamente 6.000 tiendas no fueron afectadas. Euronews informó que el canal de televisión BFM TV dijo que E.Leclerc, la cadena de supermercados más grande de Francia, también fue atacada, pero que E.Leclerc no confirmó esto inmediatamente cuando fue contactado por AFP. Tanto France24 como Euronews también citaron un informe no confirmado de un sitio web de noticias del sector minorista francés diciendo que los puntos de venta de Carrefour Market y Monoprix habían sido afectados, que ninguna de las cadenas había confirmado en el momento de la publicación. Hackread también nombró a Super U, E.Leclerc y tiendas Metro, así como carnicerías independientes y negocios más pequeños, entre los afectados.

Impacto financiero y alimentario

Ni France24 ni Euronews reportaron cifras firmes de pérdidas financieras en el momento de su publicación, señalando solo que las sucursales afectadas tuvieron que descartar todos los productos frescos y congelados disponibles. Hackread reportó cifras más específicas de dos tiendas en Haguenau: una ubicación de Intermarché perdió aproximadamente €50.000 en bienes congelados, mientras que un Super U cercano descartó aproximadamente €220.000 en productos, para una pérdida confirmada combinada de aproximadamente €270.000 en esos dos sitios solamente. Hackread dijo que el daño total a nivel nacional podría alcanzar varios millones de euros una vez que se contabilicen todas las tiendas afectadas.

Intermarché dijo a los reporteros, según lo citado por Euronews, que sus pólizas de seguros no cubren este tipo de incidente en las tiendas.

Respuesta de la empresa y las autoridades

La cooperativa de Schelcher calificó el ataque como "sin precedentes", según France24 y Euronews. Coopérative U dijo que sus equipos estaban trabajando con especialistas para restaurar las instalaciones de refrigeración afectadas, según el informe de Hackread.

La oficina del fiscal de París confirmó que ha abierto una investigación sobre lo que describió, según Euronews, como un ciberataque a gran escala que afecta las cámaras frías de varias cadenas principales de venta al por menor de alimentos francesas. La investigación incluye identificar a las víctimas, evaluar el daño y las pérdidas de alimentos, y examinar los informes de incendios relacionados con el incidente, según France24.

Qué aún se desconoce

Ningún individuo o grupo ha sido identificado como responsable del ataque, y Hackread informó que seguía siendo poco claro si la intrusión se basaba en acceso remoto expuesto, credenciales comprometidas, o una vulnerabilidad sin parches en el software de control. Los totales financieros y de desperdicio de alimentos exactos a nivel nacional no habían sido finalizados por ninguna fuente en el momento de este informe.

Separadamente, Hackread señaló un incidente de ciberseguridad no relacionado que afecta a marcas propiedad de Ahold Delhaize, incluidas Albert Heijn, Etos y Gall & Gall en los Países Bajos y Bélgica alrededor del mismo período, que interrumpió sitios web, aplicaciones, entregas y sistemas de lealtad, aunque informó que no hay conexión con el ataque de refrigeración francés.