Supermercados y otros comercios europeos reportaron este lunes 2 de noviembre de 2026 alteraciones en sus refrigeradores y congeladores, atribuidas a ciberataques. Según BleepingComputer, hay más de 115 establecimientos afectados en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia, con pérdidas de alimentos.

🧊 En algunos equipos se activó remotamente el descongelamiento; otros se apagaron o comenzaron a generar calor. Comerciantes describieron ajustes de hasta 50 °C que no podían modificar, por lo que tuvieron que desechar mercancía. Bloomberg recogió inicialmente los cambios repentinos de temperatura en Bélgica y Suecia como un posible ataque similar al ocurrido en Francia.

📊 El alcance no fue igual para todas las cadenas: hubo locales con unos cuantos equipos afectados y otros que perdieron alimentos congelados. Los recuentos publicados por BleepingComputer incluyen los siguientes establecimientos; no todos representan cierres de tiendas.

  • ICA, Suecia: al menos cuatro locales; la empresa precisó que los establecimientos afectados operaban fuera de su red central.
  • Coop, Suecia: siete de sus más de 800 tiendas. La cadena afirmó que la situación estaba contenida y bajo control; en un caso, el sistema comenzó a producir calor.
  • Ahold Delhaize, Bélgica y Luxemburgo: alrededor de 40 establecimientos. Según RTL, se avisó a responsables por SMS hacia las 4:00 de la mañana y algunos locales recurrieron a camiones refrigerados para proteger mercancía.
  • Carrefour, Bélgica: 15 de sus 700 tiendas, en Flandes y Valonia. Todos los locales permanecieron abiertos y ningún hipermercado resultó afectado.
  • Spar Colruyt, Bélgica: aproximadamente cinco tiendas, operadas por empresarios independientes con sistemas de refrigeración propios.
  • Intermarché, Bélgica: alrededor de 15 establecimientos.
  • Países Bajos: al menos 17 carnicerías y comercios de barrio. También se reportaron problemas en una tienda Ikea de Mons, Bélgica, además de comercios de alimentos y chocolaterías.

🛠️ En Bélgica, los incidentes comenzaron alrededor de la medianoche del domingo al lunes; Sabcobel movilizó técnicos desde la 1:00 y detectó unas 20 unidades afectadas entre los cientos de equipos que administra. Su director ejecutivo, Stephan Moelans, atribuyó el problema a la misma vulnerabilidad explotada en Francia y explicó que hacen falta modificaciones físicas, no solamente una actualización de software. Como medida provisional, señaló la gestión mediante una conexión segura a internet, que la mayoría de sus clientes habría adoptado después del ataque francés, según Tom’s Hardware.

🔒 Es la segunda oleada reportada en pocas semanas: el ataque de octubre en Francia dejó alrededor de 700 víctimas, según la fiscalía de París citada por The Record. Ningún grupo se ha atribuido ninguno de los dos episodios, no se han identificado responsables y tampoco está confirmado que sean los mismos atacantes o que los nuevos incidentes fueran coordinados. Aunque Tom’s Hardware plantea posibles pérdidas millonarias en dólares, todavía no hay un balance económico confirmado.

¿Por qué importa? El software también controla el frío

  • Los efectos son físicos: cambiar una configuración puede echar a perder alimentos y alterar el suministro. Ahold Delhaize y Colruyt confirmaron incidentes nocturnos, de acuerdo con TechCrunch.
  • Hay equipos antiguos expuestos: en Estonia se señaló un sistema Danfoss antiguo y en Bélgica se reportaron equipos Copeland. En los ataques franceses se identificaron controladores Danfoss AK-SM/AK-SC y Copeland/Dixell XWEB; la agencia francesa ANSSI había advertido de ataques contra controladores de distintas marcas.
  • El soporte tiene fecha de caducidad: tras los ataques franceses, Danfoss y Copeland indicaron que los dispositivos afectados eran principalmente productos descontinuados sin actualizaciones de seguridad. TechCrunch recuerda que Claroty ya había alertado en agosto sobre riesgos de acceso remoto e interrupciones en unidades Danfoss.
  • El historial viene de atrás: The Record recoge que un boletín de Danfoss de octubre de 2025 establecía un fin definitivo del servicio para productos antiguos, alegando nuevas obligaciones legales si continuaba el soporte. El boletín también mencionaba ataques contra supermercados rusos al inicio de la invasión de Ucrania y contra 40 tiendas en Israel que, según Danfoss, carecían de protección adecuada mediante firewall o VPN.
  • La regulación todavía va detrás: según The Record, la Ley de Ciberresiliencia de la Unión Europea impondrá requisitos más estrictos desde diciembre de 2027, incluido un periodo de soporte acorde con la vida útil esperada. El medio señala que actualmente no existe una obligación legal para que los fabricantes reparen los productos afectados por estos ataques.
  • La participación de IA no está demostrada: el Centro de Ciberseguridad de Bélgica expresó preocupación por su uso creciente para identificar y explotar vulnerabilidades, pero aclaró que no sabe si se utilizó en estos incidentes.

💬 Si administras equipos conectados en tu trabajo, ¿cómo revisan quién puede cambiar sus ajustes y qué pasa cuando el fabricante deja de darles soporte?

¿Pero deveras? 🌵💚