Un ciberataque contra la refrigeración de supermercados franceses se hizo público el 12 de octubre de 2026. El CERT-FR, equipo gubernamental francés de respuesta a incidentes informáticos, actualizó sus recomendaciones el 16 de octubre: volver a los ajustes de fábrica no basta si el equipo conserva software vulnerable y sigue accesible desde internet, según la cobertura de FomoEra.

🧊 Los intrusos activaron ciclos de descongelación y subieron las temperaturas a distancia, de acuerdo con lo reportado por BleepingComputer y recogido por FomoEra. Intermarché confirmó a ese medio que algunas vitrinas de productos frescos y congelados quedaron fuera de servicio y que tomó precauciones para retirar alimentos; el boletín del CERT-FR comprende controladores de Danfoss, Copeland y Dixell.

⚙️ Danfoss declaró a Cooling Post el 12 de octubre que la mayoría de las unidades afectadas eran antiguas o tenían firmware —el software interno del equipo— desactualizado. Identificó los AK-SM800, cuyo fin de vida declaró en 2021, y los AK-SC355, descontinuados en 2016, ambos sin actualizaciones de software ni seguridad; el AK-SM800A conserva soporte, pero las unidades afectadas usaban firmware antiguo.

💻 Estos controles reúnen la administración de varios equipos: no son únicamente un termómetro para consultar desde lejos. Dixell describe XWEB como un sistema remoto de lectura y escritura, con permisos configurables, registro de datos y alertas locales, por correo o SMS; su interfaz también muestra un plano del establecimiento, datos en tiempo real, curvas de temperatura o presión y un historial de alarmas.

Hay una diferencia importante entre las coberturas: una columna de opinión de El Comercio sitúa el ataque el 11 de octubre, habla de cientos de supermercados de Carrefour, Intermarché, Coopérative U y Monoprix, temperaturas de 80 °C, millones de euros en alimentos comprometidos y una vuelta al control manual tras desconectar el sistema. Esos detalles adicionales requieren corroboración independiente: la cobertura de FomoEra no los confirma y fecha el 12 de octubre como el día en que el ataque se hizo público.

¿Por qué un reinicio no arregla el problema?

La diferencia está entre recuperar la operación y cerrar la puerta de entrada. El CERT-FR pide retirar la exposición directa a internet, recuperar el acceso mediante una VPN segura o una red protegida, revisar la configuración y aplicar las medidas del fabricante; además, advierte que probablemente continúan las campañas contra estos equipos.

Danfoss señaló que trabajaba con sus clientes para actualizar los equipos compatibles, reforzar las protecciones de red y eliminar el acceso directo desde internet; también recordó su recomendación de migrar los sistemas antiguos a modelos actuales. Para quienes desarrollan o administran herramientas de control remoto, la distinción es clave: una interfaz con permisos de escritura puede cambiar la operación física, no solamente mostrar datos.

La columna de El Comercio plantea además controles para la cadena de suministro: confianza cero, evaluación de riesgos de proveedores, segmentación de red y privilegios mínimos, con revocación de accesos cuando termina una tarea. Son recomendaciones de prevención, no una confirmación de que este ataque haya entrado por un proveedor.

💬 Si administras equipos conectados, ¿cómo compruebas que siguen recibiendo parches y que su panel de control no está expuesto directamente a internet?

¿Pero deveras? 🌵💚