Ciberataque deshabilita la refrigeración en cientos de supermercados franceses

Cientos de supermercados franceses tuvieron sus sistemas de refrigeración neutralizados durante la noche entre el 11 y el 12 de octubre de 2026, después de que los hackers activaran remotamente ciclos de descongelación continua en las unidades de enfriamiento, según minoristas y funcionarios franceses. La intrusión apuntó a equipos fabricados por el fabricante danés Danfoss y dejó inutilizables las secciones de alimentos frescos y congelados en tiendas operadas por varios de los mayores grupos de comestibles de Francia.

Qué sucedió

Los refrigeradores y congeladores en las tiendas afectadas fueron restablecidos remotamente a alrededor de 50°C en lugar de temperaturas de enfriamiento, según la emisora pública francesa franceinfo, que citó una fuente cercana al asunto. La descongelación forzada se extendió durante horas durante la noche, derritiendo los sistemas de control de escarcha y arruinando carnes, lácteos y productos congelados en los mostradores de carnicería y pasillos fríos.

La directora ejecutiva de Coopérative U, Dominique Schelcher, describió el incidente como 'sin precedentes', diciendo en una declaración reportada por IT-Connect y Euronews: 'Dirigirse a equipos esenciales para la preservación de productos frescos y para el suministro alimenticio del pueblo francés es extremadamente grave e sin precedentes.'

Cuáles cadenas y cuántas tiendas

Los recuentos exactos de tiendas difieren entre las revelaciones de los propios minoristas y los reportes a partir del 12 de octubre, lo que refleja cuán rápidos e inseguros siguen siendo partes del incidente.

Euronews reportó que la participación de E.Leclerc y Monoprix no había sido confirmada por las compañías en el momento de su reporte, mientras que franceinfo dio cifras más altas de Intermarché y un porcentaje específico de Monoprix, ilustrando que la escala completa aún se estaba estableciendo mientras la historia se desarrollaba.

Cómo funcionó el ataque

Según franceinfo, Danfoss identificó el equipo vulnerable como dos modelos de controlador, el AK-SM800 y AK-SC355, que dijo 'han llegado a su fin de vida y ya no se benefician de actualizaciones de software o parches de seguridad.'

IT-Connect reportó que los atacantes explotaron versiones anteriores del software de control de refrigeración de Danfoss, anteriores a la versión 4, e vinculó el incidente a vulnerabilidades que investigadores de seguridad ya habían divulgado públicamente en la conferencia DEF CON en agosto de 2026. Danfoss ya había lanzado una versión de firmware parcheada, R4.3.1, abordando los defectos tras esa divulgación, reportó IT-Connect.

• CVE-2025-41450: derivación de autenticación usando una contraseña oculta basada en fecha
• CVE-2025-41451: un fallo de inyección de comandos que permite ejecución remota de código
• CVE-2025-41452: un problema de inyección de configuración de Nginx que causa denegación de servicio

Respuesta oficial e investigación

Según Euronews, la Fiscalía de París confirmó que había abierto una investigación en lo que llamó un ciberataque a gran escala que afecta a equipos de almacenamiento en frío en varias grandes cadenas de distribución de alimentos francesas, con el objetivo declarado de identificar a los responsables y establecer vínculos entre la intrusión y las pérdidas de alimentos reportadas.

franceinfo reportó que el Primer Ministro de Francia estaba siguiendo personalmente la situación y que la ANSSI, la agencia nacional de ciberseguridad, estaba involucrada e identificó la vulnerabilidad en el software fabricado en Dinamarca. Ningún grupo o individuo había reclamado responsabilidad por el ataque al 12 de octubre, y ninguna de las fuentes revisadas nombró a un sospechoso.

Impacto financiero y de seguridad alimentaria

Las tiendas afectadas fueron obligadas a documentar existencias arruinadas con un informe de bailío antes de descartar productos perecederos, reportó franceinfo. Una fuente citada por franceinfo estimó pérdidas potenciales de 'varios millones de euros' en todo el país, aunque ningún minorista había publicado una cifra precisa en el momento en que se revisaron los medios. Euronews reportó que Intermarché advirtió que algunas pérdidas podrían no estar cubiertas por las pólizas de seguros existentes.

Ninguna de las tres fuentes revisadas para este artículo reportó ningún impacto confirmado en pedidos en línea, programación de entrega a domicilio o sistemas de precios de estantes en las cadenas francesas; franceinfo señaló específicamente que no se había proporcionado información sobre esos sistemas, y los reportes se enfocaron en equipos de refrigeración física.

Lo que permanece desconocido

• Ningún atacante o grupo ha sido identificado públicamente o ha reclamado responsabilidad.
• El número exacto total de tiendas afectadas varía entre fuentes y no se había finalizado al 12 de octubre.
• Cifras de pérdida financiera precisas confirmadas por la compañía no habían sido publicadas.
• Si los sistemas minoristas en línea, más allá del hardware de refrigeración, fueron afectados en Francia no había sido confirmado por ninguna fuente revisada.