Un ciberataque apaga la refrigeración de súper en Europa
Cadenas de Bélgica, Suecia, Irlanda y Estonia, entre otras, reportaron refrigeradores que se calentaban sin control; la agencia francesa de ciberseguridad ya había advertido en octubre sobre estos equipos.
Los refrigeradores y congeladores de decenas de supermercados europeos empezaron a calentarse sin control en la noche del domingo 1 al lunes 2 de noviembre, y varias cadenas lo atribuyen a un ciberataque. Reportan afectaciones Delhaize y Colruyt, además de Carrefour, en Bélgica; las suecas ICA y Coop; SuperValu, en Irlanda, y Selver, en Estonia.
Ahold Delhaize habló de "un incidente informático" en la refrigeración de varias decenas de tiendas. Carrefour Bélgica contó 15 de sus 700 locales con el problema, y su portavoz, Mich Vergauwen, fue tajante: "Es un ciberataque, no hay otra razón". El director de Sabcobel, el proveedor que opera el frío de Delhaize, dijo que los evaporadores pasaron a modo de descongelación y que el mecanismo es el mismo que en Francia.
Los conteos son parciales: cinco tiendas en Spar Colruyt, entre cuatro y siete en cada cadena sueca citada, 13 en SuperValu y una en Selver. Christophe Hansen, comisario europeo de Agricultura, lo llamó un "intento deliberado de perturbar" y aseguró que la seguridad alimentaria no está en riesgo.
El patrón ya se había visto. El 12 de octubre, el CERT-FR, que atiende los incidentes informáticos para la agencia francesa de ciberseguridad, publicó la alerta CERTFR-2026-ALE-012 sobre controladores de refrigeración conectados a internet, y la amplió el 13 y el 16. Un controlador es la pequeña computadora que regula la temperatura y los ciclos de desescarche de cada equipo. La lista incluye los Copeland xweb, los Dixell xweb y las series Danfoss AK-SC y AK-SM.
Lo que no está claro es bastante. Nadie ha reivindicado los ataques ni los ha atribuido públicamente, y no se ha confirmado que los del 2 de noviembre sean una sola campaña con los de Francia. La alerta tampoco da un CVE ni versiones afectadas, así que no se sabe si los equipos de Bélgica o Suecia son esos mismos modelos.
Hasta ahora no hay reportes de algo parecido en México. Para cualquier comercio con refrigeración conectada, el CERT-FR recomienda sacar los controladores de internet, revisar los intervalos de desescarche y volver a conectarlos solo por VPN o una red protegida; en Danfoss, activar el modo de seguridad "Strict" y cambiar las contraseñas por defecto. Y advierte que un equipo sin soporte del fabricante y expuesto casi seguro será comprometido.
