Neveras que se calentaron solas: lo que dejó el ataque a supermercados en Francia

Vítor Jaime de Oliveira · VitorProDev · Caracas

En la madrugada del lunes 12 de octubre, los empleados de cientos de supermercados en Francia abrieron los congeladores y, en vez de frío, les sopló aire caliente. Alguien, había cambiado la configuración de los sistemas que regulan la refrigeración y había forzado ciclos de descongelación con una temperatura objetivo de 50 °C. Durante horas, carnes, lácteos y congelados quedaron fuera de la cadena de frío, todo a control remoto.

La Fiscalía de París abrió una investigación por ciberataque «a gran escala» contra los refrigeradores de varias cadenas de supermercados del país, con pérdidas de mercancía y, según la misma fiscalía, algunos incendios. Ese mismo día, el CERT-FR, el equipo de respuesta a incidentes de la agencia francesa de ciberseguridad (ANSSI), publicó una alerta: tiene conocimiento de «varias puertas traseras» en los equipos Danfoss de las series AK-SM y AK-SC.

Quiénes se vieron afectados

Las propias cadenas confirmaron el ataque ante la prensa. Carrefour habló de 80 tiendas de unas 6.000. El grupo Mousquetaires, dueño de Intermarché, informó de unas 150 tiendas Intermarché y 30 Netto, con neveras a 50 °C durante seis horas, y aseguró que todo el producto afectado se desechó para eliminar riesgos sanitarios. Groupe Casino dijo que el 5 % de sus tiendas Monoprix resultó afectado, y Coopérative U reportó alrededor de un centenar de locales. E.Leclerc reconoció que el ataque alcanzó a uno de sus proveedores de equipos de frío.

Las cifras totales no coinciden entre las fuentes: algunos medios hablan de más de 300 tiendas y otros suman más. La prensa y analistas mencionan que hubo casos en España, Portugal, Bélgica, Países Bajos, Alemania y Polonia.

Qué es un controlador de refrigeración conectado

Un supermercado grande no tiene una nevera: tiene decenas de vitrinas, congeladores y cámaras frías. Para gestionarlos se usa un «gestor de sistema», una pequeña computadora que regula temperaturas, programa los ciclos de descongelación (que son normales y necesarios para quitar el hielo) y envía alarmas si algo falla. Para que el técnico de mantenimiento pueda revisarlo sin desplazarse, estos equipos suelen tener una interfaz web accesible por la red.

Ahí está el punto. Si esa interfaz queda abierta a internet, cualquiera que la encuentre puede intentar entrar. Y si entra, puede hacer lo mismo que el técnico: cambiar la temperatura o activar una descongelación continua. No hace falta «dañar» la nevera; basta con darle una orden en el momento equivocado, de noche, cuando nadie mira.

Qué dice el fabricante

Danfoss, la empresa danesa que fabrica estos controladores, emitió un comunicado en el que reconoce incidentes en Francia que afectan a «un número limitado» de sistemas. Según la compañía, la mayoría de las unidades afectadas son modelos AK-SM800 y AK-SC355, que están «al final de su vida útil» y ya no reciben actualizaciones de software ni de seguridad. Los AK-SM800A afectados, un modelo más reciente, funcionaban con un firmware desactualizado. Danfoss afirma que trabaja con los clientes para actualizar lo que se pueda, reforzar la protección de red y retirar la exposición directa a internet.

Hay un antecedente útil para entender el contexto. En 2025, la agencia estadounidense CISA publicó un aviso sobre fallos en la serie AK-SM 8xxA de Danfoss, entre ellos uno que permitía saltarse la autenticación porque la contraseña se generaba a partir de la fecha y la hora. Esos fallos tienen corrección desde hace meses. Pero conviene ser prudentes: ni Danfoss ni las autoridades han dicho todavía cómo entraron los atacantes, y nadie se ha reivindicado el ataque. No hay confirmación de que se usaran esas vulnerabilidades, ni de que se tratara de ransomware.

Por qué las contraseñas de fábrica y los equipos viejos importan

Muchos equipos industriales salen de fábrica con un usuario y una contraseña iguales para todos, documentados en manuales que cualquiera puede descargar. Si el instalador no los cambia, la seguridad del equipo depende de que nadie lo encuentre, y hoy existen buscadores que rastrean internet en busca justamente de estas interfaces.

En este caso no está confirmado que el problema fueran claves de fábrica. Lo que sí confirma el fabricante es el otro gran riesgo: aparatos que siguen funcionando perfectamente durante años, pero que ya no reciben parches. Una nevera puede durar más de una década; el software que la controla lo descontinúan antes.

Qué recomiendan las autoridades

El CERT-FR es claro: exponer una interfaz de administración en internet «es contrario a las buenas prácticas». Su recomendación inmediata es desconectar o filtrar el acceso a estos equipos y, si la administración remota es imprescindible, limitarla a direcciones de confianza. Si hay sospecha de intrusión, propone seis pasos: dejar entrar solo a los proveedores autorizados, restaurar el equipo a valores de fábrica, aplicar todos los parches, cambiar todas las contraseñas y claves, revisar las cuentas existentes y reconfigurar el equipo por completo.

Una lección para los comercios de Monagas

Lo ocurrido en Francia no es un problema exclusivo de grandes cadenas europeas. Supermercados, carnicerías, distribuidoras y heladerías de Maturín y del resto del estado usan cada vez más termostatos, cámaras frías y sistemas de monitoreo que se consultan desde el teléfono. Algunas medidas sencillas reducen mucho el riesgo:

Preguntar al técnico si el equipo es accesible desde internet y, si no hace falta, cerrarlo.
Cambiar la contraseña de fábrica por una propia y larga, distinta en cada equipo.
Pedir al proveedor que confirme que el modelo sigue recibiendo actualizaciones.
Mantener una alarma de temperatura independiente y un registro manual, para detectar un cambio a tiempo.

No hay motivo para el pánico: la mercancía afectada en Francia se retiró y los controles sanitarios funcionaron. Pero el caso deja una idea clara: cuando un equipo se conecta a la red, hay que cuidarlo y actualizarlo.