El 2 de noviembre las neveras y congeladores de más de 100 tiendas de varios países europeos empezaron a calentarse, y la fiscalía belga abrió una investigación penal. Es el último episodio de una serie de ciberataques a los sistemas de refrigeración de supermercados que a mediados de octubre ya había afectado a unos 700 de los 10.000 supermercados franceses, según el ministro de Finanzas, Roland Lescure.
En los casos franceses, los atacantes entraron de noche, con las tiendas cerradas, en los módulos de control remoto que gestionan los muebles frigoríficos a través de internet, y subieron las temperaturas hasta 50 grados. Según la cadena BFM, también forzaron un ciclo continuo de descongelación. Los distribuidores hablan de millones de euros en mercancía perdida, con algún conato de incendio y piezas fundidas. La agencia francesa de ciberseguridad señaló “numerosas vulneraciones” de módulos del danés Danfoss y del estadounidense Copeland.
Los fabricantes ofrecen una lectura parecida. Danfoss afirma que la mayoría de los sistemas afectados eran productos “legacy”, es decir antiguos, con firmware sin actualizar. Copeland habla de una generación de controladores descatalogada. Un informe de Claroty de agosto de 2026 ya había detectado vulnerabilidades en los modelos Danfoss AK-SM 800A y Copeland XWeb Pro, incluidos equipos accesibles desde internet, y según Associated Press ambas empresas las corrigieron. En la práctica: el fallo era conocido y estaba reparado, pero solo para quien instaló la actualización o usa equipos que aún reciben soporte.
El martes 27 de octubre, Ahold Delhaize apagó sus sistemas tras lo que definió como un “problema de seguridad”: tiendas abiertas (Albert Heijn, Delhaize, Stop & Shop, Food Lion, Giant) pero páginas web fuera de servicio, sin pruebas de robo de datos. El lunes 2 de noviembre las averías llegaron a Bélgica y Luxemburgo, según Al Jazeera, que cita a Reuters: decenas de tiendas Delhaize, unos 15 de los 700 establecimientos belgas de Carrefour, cinco Spar del grupo Colruyt, 7 de las 800 tiendas de la sueca Coop, un centro de IKEA en Mons y 13 SuperValu del grupo irlandés Musgrave. Un carnicero de Hove vio subir su nevera a 18 grados y perdió carne por unos 15.000 euros.
El frente se extiende a Estados Unidos. Reuters, citando a cuatro funcionarios, informa de que el Pentágono considera un presunto ciberataque las averías de los congeladores de un mercado de la base de Fort Huachuca, en Arizona, y de la estación naval de Newport, en Rhode Island, ocurridas en agosto. Los investigadores estadounidenses están en contacto con las autoridades francesas.
El comisario europeo de Agricultura, Christophe Hansen, calificó los ataques de intento deliberado de alterar el suministro de alimentos y la confianza de los consumidores, y precisó que la seguridad alimentaria no está ahora en riesgo, aunque el desperdicio y el daño a las empresas son reales.
Quedan muchos puntos abiertos. Ningún grupo ha reivindicado los ataques y no constan peticiones de rescate. No está confirmado que los episodios de Francia, Bélgica, Suecia, Irlanda y Estados Unidos tengan el mismo origen, ni qué vulnerabilidad se usó en los casos más recientes: los controladores sin soporte y las contraseñas fáciles de adivinar son explicaciones generales de los expertos, no causas acreditadas. El móvil tampoco se conoce; Awais Rashid, de la Universidad de Bristol, apunta a la interrupción del servicio como hipótesis más probable.
Para quien gestione una tienda, un bar o un restaurante con cámaras frigoríficas controladas a distancia, la agencia francesa recomendó desconectar los congeladores de internet o limitar su acceso e instalar las actualizaciones. Conviene preguntar al proveedor si el modelo en uso sigue recibiendo soporte.