Un ciberataque contra sistemas de refrigeración afectó durante la madrugada del lunes 12 de octubre de 2026 a varias cadenas de supermercados en Francia, donde alimentos frescos y congelados tuvieron que ser desechados después de que los equipos fueran manipulados de forma remota. Las autoridades francesas abrieron una investigación para identificar a las víctimas, establecer el alcance de los daños y determinar si el incidente provocó también incendios.
El ataque alcanzó equipos utilizados por distintas cadenas minoristas y generó pérdidas económicas calculadas en millones de euros. Reportes difundidos durante la jornada señalaron que los sistemas de control activaron ciclos de descongelación y elevaron la temperatura de algunos refrigeradores hasta aproximadamente 50 grados Celsius.
La Fiscalía de París describió el caso como un ataque de gran escala contra refrigeradores conectados de varias redes de supermercados. La Agencia Nacional de Seguridad de los Sistemas de Información de Francia también fue movilizada para apoyar la respuesta nacional y coordinarse con autoridades de otros países europeos.
Sistemas de Danfoss, bajo revisión
Las primeras versiones apuntan a sistemas de control de refrigeración fabricados por la empresa danesa Danfoss. La compañía informó que tenía conocimiento de incidentes en Francia que afectaron un número limitado de sistemas y señaló que algunos equipos utilizaban software desactualizado.
De acuerdo con los reportes, los atacantes habrían aprovechado el acceso remoto para activar de manera continua la función de descongelación. El aumento de temperatura rompió la cadena de frío y provocó el deterioro de carnes, lácteos, pescados, alimentos preparados y otros productos almacenados en las tiendas.
Entre las cadenas mencionadas en la investigación figuran Intermarché, Netto, Leclerc, Coopérative U, Monoprix y Carrefour Market. El número exacto de establecimientos afectados todavía no había sido confirmado de manera conjunta, aunque distintos reportes situaron el impacto en cientos de tiendas.
Incidentes informáticos en Bélgica y Países Bajos
En paralelo, Ahold Delhaize informó el 12 de octubre que enfrentaba un problema de seguridad en su red. El grupo indicó que desconectó algunos sistemas como medida preventiva, mientras sus tiendas permanecían abiertas.
La situación afectó servicios digitales de sus cadenas Delhaize, en Bélgica, y Albert Heijn, en Países Bajos. Se reportaron interrupciones en páginas web, aplicaciones, atención al cliente, pedidos en línea y entregas a domicilio. Sin embargo, hasta el momento no se había confirmado que estos problemas estuvieran vinculados con el ataque contra los sistemas de refrigeración en Francia.
Las autoridades y las empresas involucradas mantienen abiertas las investigaciones para determinar si existe una conexión entre los incidentes y para establecer si otros países europeos utilizan equipos expuestos a la misma vulnerabilidad.
El caso puso de relieve los riesgos de conectar sistemas industriales, como los controles de refrigeración, a redes informáticas sin actualizaciones suficientes. Además de las pérdidas comerciales, el incidente obligó a las cadenas afectadas a revisar sus protocolos de ciberseguridad y sus mecanismos de protección de la cadena de frío.