Ciberataque descongela refrigeradores de supermercados en Francia

Atacantes sin identificar tomaron el control de los sistemas de refrigeración de supermercados franceses la noche del domingo 11 de octubre de 2026, según BleepingComputer. Entraron por controladores con versiones viejas del software de Danfoss y encendieron la función de descongelado automática de esos equipos, de modo que refrigeradores y congeladores se calentaron. Ars Technica reporta que algunos llegaron a 50 °C, con pérdida de producto fresco y congelado e incendios en instalaciones eléctricas.

Según la agencia francesa de ciberseguridad, los equipos dañados eran de tres fabricantes (Danfoss, Copeland y Dixell, esta última propiedad de Copeland), de acuerdo con Euronews. Las fuentes mencionan a Intermarché, Coopérative U, Carrefour, Monoprix y Leclerc. La fiscalía de París abrió una investigación y, hasta el 14 de octubre, nadie había reivindicado el ataque ni pedido rescate.

Los controladores Danfoss AK-SM 8xxA tenían fallas públicas. Danfoss publicó el 24 de marzo de 2025 el aviso DSA-2025-03-01 sobre CVE-2025-41450, una omisión de autenticación calificada con 8.2 en la escala CVSS, y su corrección llegó en la versión 4.2. Ninguna fuente confirma cuál falla se usó en este caso.

No hay una cifra oficial. Tampoco se ha cerrado el acceso: la firma Predicta Lab halló 2,752 sistemas Danfoss visibles en internet el 12 de octubre, 1,590 de ellos en Francia, y Reuters, citada por Euronews, contó al menos 4,500 interfaces el martes.

Qué dicen fabricantes y expertos

Danfoss dijo que numerosas unidades terminaron su ciclo de vida y dejaron de recibir parches de seguridad. Copeland reconoció una vulnerabilidad en una generación descontinuada de controladores. El presidente de Coopérative U, Dominique Schelcher, habló de un asunto "extremadamente grave" y sin precedentes. Según la firma Pen Test Partners, habrían bastado dos medidas: sacar los controladores del acceso público, detrás de una VPN que solo admita direcciones autorizadas, y pasarlos a una versión con soporte.

Ars Technica añade que España, Portugal, Polonia, Alemania y Bélgica habrían resultado afectadas, dato que ninguna otra fuente confirma. Ninguna de las consultadas reporta afectaciones en México. Falta el comunicado de la agencia francesa y el resultado de la investigación para saber el alcance real y quién estuvo detrás.