Qué se sabe del ciberataque que calentó frigoríficos en Francia
Danfoss atribuye la mayoría de los casos a controladores antiguos, sin soporte ni parche, que seguían expuestos a internet.
En la noche del 11 al 12 de octubre, atacantes tomaron el control remoto de los sistemas que regulan los frigoríficos de supermercados franceses. Pusieron en marcha los ciclos de descongelación y las cámaras llegaron a 50 °C, dijo Thierry Cotillard, del grupo Mousquetaires, dueño de Intermarché. Las tiendas tuvieron que tirar la mercancía.
Según la prensa francesa, la lista de cadenas afectadas incluye al menos 300 puntos de venta de Intermarché y Netto, 80 de Carrefour, menos de un centenar de Système U y unos 30 de Monoprix. La fiscalía de París abrió una investigación a cargo de su oficina anticibercriminalidad. Nadie ha reivindicado el ataque ni se han revelado datos robados.
Equipos que nadie actualiza
El fabricante danés Danfoss atribuye la mayoría de los casos a dos modelos viejos, el AK-SM 800 y el AK-SC 355, para los que ya no hay actualizaciones de seguridad. La alerta del CERT-FR, el centro francés de respuesta a incidentes informáticos, incluyó más tarde equipos Dixell y los supervisores XWEB de Copeland.
Un escaneo de internet del 6 y 7 de octubre, cinco días antes del ataque, contó 2 528 paneles Danfoss StoreView accesibles desde la red en todo el mundo. En Francia había 1 331.
| Indicador | Paneles |
|---|---|
| Accesibles desde internet (6 y 7 de octubre) | 1 331 |
| Con software con fallas conocidas | 1 136 |
| Controladores sin soporte | 527 |
| Con todas las correcciones | 195 |
| Aún en línea el 14 de octubre | 316 |
El 85 % de los paneles franceses usaba software con fallas conocidas.
En seis meses, desde el 30 de marzo, los paneles con todas las correcciones pasaron de 14 % a 24 %, mientras los controladores sin soporte pasaron de 519 a 527. Tras el ataque, los paneles en línea cayeron 76 % en ese conteo; la empresa de inteligencia de internet Censys midió otra caída, de 71 % entre el 11 y el 14 de octubre, con su propio método.
Qué tiene parche y qué no
Tres fallas de 2025 sí están corregidas: CVE-2025-41450, parchada en marzo en los AK-SM 800A, y CVE-2025-41451 y CVE-2025-41452, parchadas en agosto. Basta con el firmware 4.3.1 o uno posterior para tener las tres correcciones; la última versión es la 5.3.2. Los AK-SM 800 y AK-SC 355 no tienen parche.
Danfoss no ha confirmado cómo entraron los atacantes, y un panel visible desde internet no es necesariamente un panel que cualquiera pueda abrir. Un hacker ético citado por la prensa francesa asegura que bastaron una actualización pendiente y una contraseña simple, pero es su versión y la investigación no la ha confirmado.
Para quien opera estos equipos, Danfoss pide actualizar el firmware, endurecer la red y, cuando se pueda, quitar el acceso directo desde internet. Censys lo dice más corto: "no hay razón" para que estén conectados directamente a la red.
Las pérdidas suman "varios millones de euros", unos 270 000 en dos tiendas Intermarché de Haguenau, y Intermarché advirtió que sus pólizas no cubren este tipo de incidentes. Los conteos publicados ubican a Polonia, Estados Unidos, Portugal y Bélgica como los países con más paneles expuestos después de Francia; ninguno incluye cifras para México.
