Hackean congeladores de supermercados europeos: qué ha pasado y cómo proteger los equipos conectados

Un ciberataque puede afectar a algo tan tangible como los alimentos de un supermercado. Los incidentes comunicados el 2 de noviembre de 2026 en varios países europeos pusieron el foco en los sistemas de refrigeración conectados: la manipulación de sus controles puede interrumpir la cadena de frío, obligar a retirar mercancía y detener parte de la actividad de un negocio.

Las informaciones de The Record y Cadena SER describen alteraciones remotas de temperatura y productos deteriorados. El caso recuerda que la ciberseguridad para empresas también debe abarcar los equipos que mantienen sus procesos físicos en funcionamiento.

¿Qué ocurrió en los congeladores de los supermercados?

Durante la madrugada del 2 de noviembre, comercios de distintos países detectaron problemas en sus instalaciones de frío. Según las declaraciones recogidas por The Record, algunos equipos habían sido configurados remotamente a 50 °C, mientras los responsables de los establecimientos encontraban dificultades para recuperar el control.

Conviene precisar ese dato: una temperatura configurada en el sistema no demuestra que todos los alimentos o todas las cámaras alcanzaran esa misma temperatura. Lo relevante para la seguridad alimentaria es cuánto se desviaron las condiciones reales de conservación y durante cuánto tiempo.

Los comercios afectados tuvieron que evaluar existencias, retirar productos y trabajar con sus proveedores para recuperar el servicio. La incidencia informática se convirtió así en un problema de continuidad operativa y conservación de mercancía.

¿Qué países y establecimientos comunicaron incidencias?

La cobertura periodística sitúa los incidentes en distintos mercados europeos. Cadena SER informó de al menos 13 supermercados SuperValu en Irlanda, más de medio centenar de establecimientos de Delhaize y Carrefour en Bélgica, y problemas en Suecia, Países Bajos, Finlandia, Luxemburgo, Estonia, Rumanía e Italia.

The Record también recogió casos en Suecia, Bélgica, Irlanda, Estonia, Países Bajos y Luxemburgo. Las cifras publicadas corresponden a comunicaciones de cadenas, comercios y proveedores en distintos momentos; no deben interpretarse como un balance definitivo ni sumarse sin comprobar posibles solapamientos.

¿Cómo puede un ataque informático afectar a la refrigeración?

Una instalación de frío puede incorporar controladores y supervisores conectados para consultar su estado, recibir alarmas y realizar tareas de mantenimiento a distancia. Esas funciones facilitan la gestión, pero sus interfaces de administración necesitan protección.

Si una persona no autorizada obtiene acceso al controlador, podría modificar parámetros de funcionamiento, como las consignas de temperatura o los periodos de descongelación. El riesgo aumenta cuando los paneles están expuestos directamente a internet, conservan contraseñas predeterminadas o dependen de equipos sin soporte de seguridad.

Esta explicación describe el riesgo técnico general. No permite concluir cuál fue el método de acceso en cada establecimiento afectado el 2 de noviembre, ni que todos los incidentes respondieran a una única vulnerabilidad.

El antecedente de octubre y la alerta del CERT-FR

Los incidentes de noviembre llegaron después de otro episodio que afectó a supermercados franceses en octubre. The Record recogió una estimación de alrededor de 700 víctimas facilitada por la fiscalía de París para aquel ataque.

El CERT-FR publicó el 12 de octubre de 2026 la alerta CERTFR-2026-ALE-012, actualizada el 16 de octubre. El organismo confirmó que conocía numerosas intrusiones en controladores remotos de refrigeración de las familias Danfoss AK-SM y AK-SC, Copeland XWEB y Dixell XWEB.

La alerta advierte de que exponer interfaces de gestión a internet es contrario a las buenas prácticas. También señala que restaurar un equipo a valores de fábrica no resuelve por sí solo su exposición: si continúa accesible y vulnerable, puede volver a sufrir una intrusión.

¿Se conoce a los responsables? ¿Se utilizó inteligencia artificial?

En las informaciones consultadas sobre el episodio del 2 de noviembre no se identifica públicamente a los responsables. Tampoco se confirma que los incidentes de octubre y noviembre tengan la misma autoría.

The Record recogió la preocupación del Centro de Ciberseguridad de Bélgica por el uso creciente de inteligencia artificial en ataques informáticos, pero también su aclaración de que desconocía si se había empleado IA en este caso. Esa preocupación general no constituye una prueba sobre estos incidentes.

Qué deben revisar las empresas con equipos conectados

Las recomendaciones del CERT-FR ofrecen un punto de partida para revisar la seguridad con el proveedor de refrigeración y el equipo informático:

• Identificar los equipos y sus accesos. Mantener un inventario de controladores, versiones, responsables de mantenimiento y conexiones remotas.
• Retirar la exposición directa a internet. El acceso de administración debe realizarse mediante una VPN segura o una red protegida. El CERT-FR contempla el filtrado de direcciones IP como medida de urgencia, sin considerarlo una solución permanente.
• Revisar la configuración completa. Comprobar consignas, alarmas y periodos de descongelación, especialmente si existen indicios de cambios no autorizados.
• Actualizar y reforzar los accesos. Aplicar las instrucciones del fabricante, actualizar el firmware y sustituir las contraseñas predeterminadas. En los equipos Danfoss correspondientes, la alerta recomienda configurar el nivel de seguridad en modo Strict.
• Evaluar los dispositivos sin soporte. Un equipo que ya no recibe correcciones necesita una decisión específica sobre su aislamiento, sustitución y continuidad de uso.
• Coordinar cualquier intervención. Antes de cortar conexiones, revisar con el frigorista las necesidades de supervisión y las condiciones contractuales o del seguro, como señala el CERT-FR.

Si ya existe una posible intrusión, la recuperación debe coordinarse con personal técnico cualificado. Los cambios de red y la puesta en servicio tienen que preservar la seguridad de la instalación; la evaluación de los alimentos debe seguir los procedimientos de seguridad alimentaria aplicables.

La ciberseguridad también protege lo que ocurre fuera de la pantalla

El caso muestra la relación entre un acceso digital y una consecuencia física: un controlador alterado puede comprometer existencias, servicio y actividad diaria. Revisar únicamente ordenadores y correo deja fuera otros sistemas esenciales.

En WIN Innovación ayudamos a las empresas a analizar su seguridad y a implantar medidas de protección. Si necesitas revisar qué dispositivos están conectados y cómo se administran, puedes conocer nuestro servicio de ciberseguridad o hablar con nuestro equipo.

Fuentes y referencias

Artículo preparado el 4 de noviembre de 2026 a partir del material facilitado y de la lectura de CERT-FR, The Record y Cadena SER. Los detalles de una investigación pueden actualizarse. La imagen de portada es una ilustración de la publicación y no se presenta como fotografía de un establecimiento afectado.

• CERT-FR: alerta CERTFR-2026-ALE-012 sobre controladores remotos de refrigeración. Fuente técnica, publicada el 12 de octubre y actualizada el 16 de octubre de 2026.
• The Record: Second wave of suspected cyberattacks hits supermarket freezers across Europe. Información del 2 de noviembre de 2026 sobre los incidentes y los aspectos no confirmados.
• Cadena SER: incidentes en los congeladores de supermercados de varios países europeos. Información del 2 de noviembre de 2026.
• Reuters: European retailers hit by supermarket fridge hack. Referencia aportada para esta publicación; lectura directa no disponible durante la preparación del artículo.