Ir al contenido
Todos los artículos

· por NetProtector Security Team

Sistemas de refrigeración hackeados: cuando los arcones de supermercado se convierten en calefactores

Ilustración: copo de nieve, carrito de la compra y termómetro en ascenso, junto a un controlador de refrigeración accesible de forma remota que marca +7 °C

En la noche del 11 al 12 de octubre de 2026, los arcones frigoríficos de cientos de supermercados franceses se calentaron hasta alcanzar los 50 °C, y en un establecimiento de Normandía incluso los 80 °C. Los atacantes habían puesto los controladores de los sistemas de refrigeración en modo de desescarche a través de Internet. El 2 de noviembre siguió una segunda oleada en varios países europeos. El caso demuestra lo vulnerable que es una tecnología operativa en la que rara vez piensa alguien.

Qué ocurrió

Francia, 11/12 de octubre: Según informaciones de prensa, se vieron afectados hasta 700 establecimientos, entre ellos más de 300 tiendas de Intermarché y Netto, unos 80 establecimientos de Coopérative U y otros tantos de Carrefour, así como de Monoprix y E.Leclerc. Durante la noche, los atacantes activaron el ciclo de desescarche de los controladores de refrigeración: las resistencias de los evaporadores funcionaron de forma continua y las temperaturas subieron. Las alarmas no se dispararon y muchos establecimientos estaban vacíos. Hubo que desechar toneladas de mercancía, los equipos se fundieron y los rociadores provocaron daños por agua. Los daños se estiman en al menos diez millones de euros; algunos informes hablan de varias decenas de millones. El Gobierno francés encargó la investigación a la agencia de ciberseguridad ANSSI, y CERT-FR emitió una alerta.

Europa, 2 de noviembre: Una oleada similar afectó a más de 115 establecimientos en Bélgica, Luxemburgo, los Países Bajos, Suecia, Irlanda y Estonia, entre ellos tiendas de Ahold Delhaize, Carrefour, Intermarché, ICA, Coop y SuperValu. También fueron objetivo tres bancos de sangre del servicio francés de transfusión sanguínea EFS; allí el personal intervino a tiempo tras saltar las alarmas.

Se desconoce quién está detrás de los ataques. Nadie los ha reivindicado.

Cómo entraron los atacantes

Según lo conocido hasta ahora, en Francia los ataques se centraron en controladores de refrigeración de Danfoss (AK-SM800, AK-SC355) y en controladores XWEB de Copeland/Dixell. Sus interfaces web eran accesibles directamente desde Internet. En los equipos de Danfoss afectados, la contraseña de la cuenta de administrador consistía en un «código del día» derivado de la fecha actual. Las vulnerabilidades eran públicas desde marzo de 2025 (aviso de Danfoss DSA-2025-03-01); algunos de los modelos están descatalogados desde hace años y Danfoss recomendaba sustituirlos. Investigadores de seguridad encontraron varios miles de estos equipos expuestos en la red.

Dicho de otro modo: el ataque no requería conocimientos especiales. El umbral era bajo, y precisamente eso hace que la situación sea tan grave.

Qué deberían hacer ahora los operadores

Esto no solo afecta al comercio de alimentación, sino a todos los que operan tecnología de refrigeración, climatización, edificios o producción con acceso remoto, desde la farmacia hasta el centro de datos:

  1. Inventario: ¿Qué controladores están conectados a la red y quién se encarga de ellos? La tecnología de refrigeración suele ser instalada y mantenida por proveedores de servicios, sin que el departamento de TI lo sepa.
  2. Ningún controlador directamente expuesto a Internet. El mantenimiento remoto debe realizarse a través de una VPN o de una solución de acceso remoto segura con autenticación propia y MFA.
  3. Separar las redes. La tecnología operativa debe ubicarse en un segmento propio, con reglas de firewall que permitan únicamente las conexiones necesarias.
  4. Sustituir o aislar los equipos obsoletos. Los controladores descatalogados ya no reciben actualizaciones de seguridad.
  5. Supervisar de forma independiente. Una sonda de temperatura separada con su propio sistema de alarma avisa cuando el controlador falla o ha sido manipulado.
  6. Acordar requisitos de seguridad con los proveedores de servicios, por ejemplo, sobre actualizaciones, credenciales de acceso y acceso remoto.

Nuestra valoración

Los ataques a los sistemas de refrigeración son una llamada de atención: equipos que «solo» regulan temperaturas pueden causar daños millonarios y alterar el abastecimiento de alimentos. El director del NCSC británico, Richard Horne, habló de «el principio», porque la IA facilita cada vez más encontrar y explotar tecnología antigua. Quien segmenta su tecnología operativa y supervisa el tráfico de red hacia ella detecta los accesos inusuales antes de que los arcones se calienten.

Fuentes