Resumen del debate: Urgente - Hackeo masivo a sistemas de refrigeración de cadenas de supermercado en Francia - Neveras alcanzan 50°C

Ciberataque a las neveras de supermercados franceses: toneladas de comida a la basura​

Entre el domingo y el lunes, cientos de supermercados en Francia habrían visto cómo sus sistemas de refrigeración eran manipulados de forma remota. Los atacantes habrían accedido a software antiguo del fabricante danés Danfoss y lo habrían puesto en modo desescarche continuo, lo que elevó la temperatura de las cámaras hasta los 50 °C. El resultado: toneladas de productos frescos y congelados perdidos en cadenas como Intermarché, Super U y Leclerc. La noticia, que empezó como un incidente aislado, se ha extendido después a Holanda, donde Albert Heijn, Etos y Gall & Gall han sufrido interrupciones informáticas significativas desde el domingo, y a la cadena Delhaize. El episodio pone sobre la mesa la vulnerabilidad de la cadena de frío cuando se conecta a internet sin las cautelas mínimas.

¿Cómo se hackea una nevera industrial?​

El método no consiste en entrar en el termostato de casa, sino en aprovechar una función técnica legítima: el desescarche por gas caliente. Este proceso inyecta la descarga del compresor, que puede alcanzar entre 60 y 90 °C, en el evaporador para fundir la escarcha acumulada. En condiciones normales, dura entre 20 y 40 minutos y lo corta un reloj o una sonda de fin de desescarche al alcanzar los +10 o +25 °C. Si alguien fuerza que ese corte no salte y mantiene el ciclo de forma indefinida, el evaporador se planta en 50-60 °C sin despeinarse. Una cámara de congelación a -20 °C puede pasar a +10 °C en un par de horas. El producto, sencillamente, se pierde. La cadena de frío no perdona un bucle térmico.

Según las informaciones que circulan, los atacantes habrían explotado una versión antigua del software de Danfoss, un fabricante danés con presencia global en refrigeración comercial. No se trata de un ataque oportunista contra un router doméstico, sino de un conocimiento profundo del sistema. Quien lo hizo sabía exactamente qué botón pulsar.

El coste de conectar la cadena de frío a internet​

La digitalización de los sistemas de refrigeración comercial responde a una lógica económica: permite monitorizar temperaturas, detectar averías y ajustar parámetros sin desplazar a un técnico. Es más barato tener un panel de control remoto que a miles de operarios verificando in situ. Pero esa eficiencia tiene un reverso. Cuando el sistema se conecta a la red sin segmentación adecuada, un atacante puede hacer lo que haría un frigorista, solo que sin avisar y con intención de causar daño.

Hay quien sostiene que el ahorro en personal justifica el riesgo; en contra pesa el argumento de que una sola brecha puede costar millones en producto perdido y daño reputacional. La externalización del control —a veces a través de proveedores externos— añade una capa más de exposición. El incidente francés no es un caso aislado: es la consecuencia previsible de una arquitectura diseñada para la comodidad, no para la seguridad.

Del incidente francés a la alerta holandesa​

La evolución del suceso ha sido rápida. Lo que comenzó como un ataque a supermercados franceses se ha extendido a Holanda, donde Albert Heijn, junto con Etos y Gall & Gall, ha experimentado interrupciones informáticas desde el domingo. La cadena Delhaize también ha sido mencionada como afectada. Los ataques no parecen coordinados en el tiempo, pero sí comparten un patrón: manipulación remota de sistemas de refrigeración o de sus capas de gestión.

En España, la reacción inmediata ha sido de escepticismo. Se argumenta que aquí los supermercados desconectarían las neveras de internet al primer síntoma, las enchufarían de nuevo y aquí no habría pasado nada. Es una forma de decir que la dependencia de la nube no es uniforme, pero también una manera de esquivar la pregunta de fondo: ¿cuántos sistemas críticos están expuestos sin que nadie lo sepa?

El debate sobre la IA y la ciberseguridad​

El episodio ha reavivado la discusión sobre el papel de la inteligencia artificial en la ciberseguridad. Algunos análisis apuntan a que las nuevas herramientas de IA generativa están facilitando la detección de vulnerabilidades y la explotación de sistemas antiguos. No es que la IA hackee neveras por sí sola, pero sí puede acelerar el trabajo de quien busca brechas. La otra cara es la defensa: los mismos modelos se usan para parchear y monitorizar. La carrera está abierta.

En paralelo, hay quien ve en estos incidentes un argumento para regular más la IA y restringir su uso a actores autorizados. Otros responden que el problema no es la IA, sino la manía de conectar cualquier dispositivo a la red sin medidas básicas. Un termostato inteligente de bajo coste puede ser tan vulnerable como un servidor mal configurado. La diferencia es que el termostato controla la comida de un supermercado.

¿Qué se puede hacer para evitar que vuelva a pasar?​

La primera medida es segmentar las redes: los sistemas de refrigeración no necesitan estar expuestos a internet abierto. La segunda, mantener el software actualizado, algo complicado cuando se trata de equipos industriales con años de servicio. La tercera, limitar los permisos de acceso remoto y auditar quién puede tocar qué. Nada de esto es revolucionario, pero rara vez se implementa por completo.

El incidente también deja una pregunta incómoda: ¿cuántas cadenas de supermercados en Europa tienen sus neveras conectadas a la red sin saberlo? La respuesta, probablemente, es más de las que gustaría admitir. Y mientras tanto, las toneladas de comida siguen tirándose a la basura.

---

El análisis se atasca en un punto: no hay confirmación oficial sobre la autoría ni sobre el alcance real del ataque. Las cadenas afectadas han reconocido interrupciones, pero no han detallado cuánto producto se ha perdido ni si han recibido alguna reclamación. La investigación sigue abierta.