Ciberataque a los frigoríficos: los errores que lo hicieron posible y cómo protegerse
En octubre y noviembre de 2026, unos atacantes tomaron el control remoto de controladores de frío de supermercados, en Francia y después en otros países europeos, y de cámaras de plasma del servicio francés de sangre (EFS). Pusieron los muebles en desescarche y llevaron las consignas a temperaturas muy altas. No se ha establecido ningún fallo sofisticado: las recomendaciones del CERT-FR y del fabricante apuntan a controladores accesibles desde Internet, equipos al final de su vida sin actualizaciones y contraseñas por defecto. Son prácticas, y se corrigen.
Qué pasó
Noche del 11 al 12 de octubre de 2026
Cientos de supermercados franceses
Los muebles frigoríficos pasan a desescarche, «hasta 50 °C» según el responsable de Les Mousquetaires (Intermarché); un gerente de Carrefour Market ve sus congeladores «programados a 95 °C». Las cadenas declaran al menos 300 tiendas Intermarché y Netto, menos de 100 U, varios Leclerc, 80 Carrefour y una treintena de Monoprix. Pérdidas citadas: 55 000 € en una tienda, 270 000 € en otras dos; Intermarché indica que sus aseguradoras no cubren este tipo de incidente. Fuente
12, 13 y 16 de octubre de 2026
La alerta del CERT-FR
La alerta CERTFR-2026-ALE-012 se refiere a los controladores remotos de instalaciones de refrigeración de varios fabricantes (series Danfoss AK-SC y AK-SM, luego Dixell y Copeland xweb). Señala numerosas compromisiones y campañas «probablemente todavía en curso». El fabricante Danfoss precisa que la mayoría de los sistemas afectados en Francia eran modelos antiguos que ya no reciben actualizaciones de seguridad. Fuente
2 de noviembre de 2026
Una segunda ola en varios países
Al menos Suecia, Países Bajos, Bélgica, Irlanda, Luxemburgo y Estonia; la agencia Belga cita también Alemania y Finlandia. En Bélgica, 15 tiendas Carrefour de más de 700 y 5 tiendas Spar; en Irlanda, 13 tiendas SuperValu, cuyo grupo dice que sus «sistemas de vigilancia» le alertaron; en Suecia, 6 tiendas Coop y algunas tiendas ICA que trabajan con un proveedor externo. En Suecia y Estonia, las consignas se fijan en 50 °C. Fuente
2 de noviembre de 2026
Las cámaras de plasma del servicio francés de sangre
En un proveedor de equipos frigoríficos del servicio francés de sangre (EFS), la supervisión de cámaras de tres centros es desviada: umbrales de temperatura y de desescarche llevados a temperaturas muy altas. Los sistemas de vigilancia y alarma del EFS detectan la anomalía rápidamente, las bolsas de plasma se trasladan por precaución y no se pierde ningún producto sanguíneo. Fuente
El 4 de noviembre, dos grupos de hackers prorrusos, NoName057(16) y Z-Pentest, reivindicaron los ataques en canales de Telegram ya borrados. Según la agencia Belga, esas reivindicaciones no pudieron verificarse de forma independiente y algunos expertos dudan de su implicación real. Ninguna autoridad ha señalado a un autor. En Francia, la fiscalía de París abrió una investigación encomendada a la oficina contra la ciberdelincuencia, y se ha encargado el caso a la agencia nacional de ciberseguridad (ANSSI).
Los errores que lo hicieron posible
Hay varios fabricantes implicados y las mismas recomendaciones valen para todos: el problema no es una marca, son hábitos de instalación y de explotación.
Un controlador accesible directamente desde Internet
La supervisión remota es útil para el frigorista; abierta en Internet sin VPN, lo es también para cualquiera. Es la primera medida del CERT-FR: eliminar esa exposición.
Un equipo al final de su vida, nunca actualizado
Un controlador de frío dura años, mucho más que su soporte de software. Según el CERT-FR, un equipo sin parches accesible desde Internet tiene una probabilidad muy alta de ser comprometido.
Contraseñas por defecto o débiles
El CERT-FR pide cambiar las contraseñas por defecto. Un hacker ético entrevistado por franceinfo habla de una contraseña basada en la fecha del día; es su análisis, no una conclusión oficial, pero el consejo vale en todo caso.
Un acceso confiado a un proveedor, sin saber cómo está protegido
En el EFS, el incidente pasó por un proveedor de equipos frigoríficos; en Suecia, ICA habla de tiendas que trabajan con un proveedor externo. El acceso de su frigorista forma parte de su instalación.
Ninguna alarma que no dependa del controlador
Donde se salvaron productos, una vigilancia dio la alarma: la del EFS, la de SuperValu en Irlanda. Un controlador desviado puede reprogramarse; una medición que no pasa por él no se reprograma con él.
La lista de control para su instalación
- Pregunte a su frigorista si sus muebles o cámaras se supervisan a distancia, y cómo.
- Si el supervisor es accesible desde Internet, eliminar esa exposición; mantener solo un acceso por VPN seguro o red protegida. El filtrado de direcciones IP solo sirve como solución de urgencia.
- Actualizar el firmware. El fabricante recomienda además sustituir los modelos que ya no reciben parches.
- Cambiar las contraseñas por defecto y aplicar las buenas prácticas del fabricante (nivel de seguridad «Strict» en Danfoss, por ejemplo).
- Revisar toda la configuración, en particular las consignas y los periodos de desescarche.
- Si el equipo ha sido comprometido: cortar primero la exposición. Restablecerlo a fábrica no basta; hay que reconfigurarlo antes de volver a ponerlo en servicio.
- Revisar su contrato de seguro antes de cortar el envío de datos al frigorista.
- Tener una medición de temperatura que no pase por el controlador, con una alerta que llegue a alguien.
- Saber de antemano adónde trasladar los productos y a quién llamar, como hizo el EFS.
Puntos 2 a 7: recomendaciones de la alerta CERTFR-2026-ALE-012.
Vigilar la temperatura aparte del sistema que la regula
El controlador regula el frío y muestra su propia medición. Si es desviado, lo que manda y lo que muestra están en las mismas manos. Una sonda que solo mide, conectada a algo distinto del controlador, y una alerta enviada a una persona: eso es lo que permitió al EFS trasladar su plasma a tiempo. Es también lo que hacen las lecturas manuales, dos veces al día, con sus huecos de noche y en fin de semana.
Fuentes
- CERT-FR, CERTFR-2026-ALE-012 - alerta y recomendaciones, 12 a 16 de octubre de 2026
- franceinfo, 13/10/2026 - supermercados franceses, cadenas, pérdidas, declaración de Danfoss, investigación
- NBC News / Reuters, 02/11/2026 - segunda ola en Europa
- Belga, via L'Avenir, 04/11/2026 - reivindicaciones no verificadas, países afectados
- franceinfo, 04/11/2026 - cámaras del servicio francés de sangre (EFS)
Esta página se actualiza cuando una fuente citada confirma un hecho nuevo. No afirma nada sobre el autor ni el método de acceso mientras ninguna autoridad los haya publicado.
Preguntas frecuentes
Dos grupos de hackers prorrusos, NoName057(16) y Z-Pentest, reivindicaron los ataques el 4 de noviembre de 2026, pero según la agencia Belga esas reivindicaciones no pudieron verificarse de forma independiente. Ninguna autoridad ha señalado a un autor. En Francia, la fiscalía de París abrió una investigación encomendada a la oficina contra la ciberdelincuencia (Ofac). En Suecia, el centro nacional de ciberseguridad se negó a especular sobre los responsables.
Los ataques apuntaron a controladores de frío accesibles por la red, los que un frigorista supervisa a distancia. Un equipo cuyo controlador no está conectado a ninguna red no puede reprogramarse a distancia. Si su cámara o sus muebles los supervisa un proveedor, pregúntele cómo está protegido ese acceso.
No, según el CERT-FR: el restablecimiento borra lo que el atacante dejó en el equipo, pero este sigue siendo vulnerable y puede volver a ser comprometido si sigue expuesto en Internet. Primero hay que cortar la exposición, luego reconfigurar y restablecer el acceso por VPN o red protegida.
No necesariamente. Intermarché indicó que sus aseguradoras no cubrían este tipo de incidente. Revise su contrato, y hágalo también antes de cortar el envío de datos a su frigorista: el CERT-FR lo recomienda, porque algunas condiciones del seguro dependen de ello.
Lo más sencillo es preguntárselo a su frigorista: si el supervisor se puede abrir en un navegador desde fuera de su red, sin VPN, está expuesto. El CERT-FR pide eliminar esa exposición y mantener solo un acceso por VPN seguro o red protegida.
Una medición que nadie puede reprogramar
El sensor KelvinTag mide y no manda nada: no está conectado ni al controlador ni a la regulación, y no puede cambiar ninguna consigna. Avisa por correo, SMS y notificación en cuanto se sale del rango, mientras el teléfono pasarela esté en línea.
Ver el sensor KelvinTagVer también
Los demás documentos del expediente sanitario, gratuitos para descargar o generar.
- Hoja de control de temperatura de la neveraGenere una hoja en blanco adaptada a sus equipos de frío y a sus límites, lista para colgar en cocina.Consultar
- Plantilla de plan de autocontrolLa estructura completa - buenas prácticas de higiene, plan APPCC, trazabilidad - con sus equipos ya cumplimentados y las preguntas que responder.Consultar
- Registro de trazabilidad alimentariaRecepción de mercancías o desenvasado: un cuaderno en blanco listo para rellenar, con las columnas que espera una inspección (lote, fecha de caducidad, temperatura de recepción).Consultar
- Tabla de alérgenosPlatos × 14 alérgenos para marcar, o la lista del anexo II para exponer: el documento escrito que la normativa espera en sala.Consultar
- Plan de limpieza y desinfecciónEl plan zona por zona para completar y la ficha diaria que demuestra que se aplica.Consultar
- Temperaturas de conservaciónLa tabla de temperaturas por categoría de alimento: refrigeración, congelación, mantenimiento en caliente y productos termosensibles.Consultar
- Fecha de caducidad y consumo preferenteQué significa cada fecha, qué puede venderse o servirse una vez pasada y el artículo del Reglamento 1169/2011 que lo dice.Consultar
- Retiradas de alimentos y cadena de fríoLas retiradas de alimentos publicadas en el portal francés RappelConso que invocan una rotura de la cadena de frío: por mes, categoría y temperatura de conservación, con el método y las fichas oficiales.Consultar
- Guía de inicio de KelvinTrackEl manual para imprimir: cuenta, teléfono relé, añadir sensores, alarmas, inspecciones y soluciones a los problemas habituales.Consultar
- El método APPCCDefinición, los siete principios del artículo 5 del Reglamento 852/2004, las doce etapas, los brotes y lo que la formación exige realmente.Consultar
- Inspección sanitaria en restaurantesQuién inspecciona, qué documentos se piden y qué puede seguir a una visita, desde el recordatorio de la normativa hasta el cierre total o parcial del local.Consultar
- Mapeo de temperaturaCuándo es obligatorio (prácticas correctas de distribución de medicamentos), el método en seis etapas y dónde colocar después la sonda de vigilancia.Consultar
- Elegir un registrador de temperaturaTermómetro, registrador autónomo o sensor conectado: lo que prueba cada uno, lo que exigen los Reglamentos 37/2005 y 852/2004 y las siete preguntas antes de comprar.Consultar
- Rotura de la cadena de fríoFrigorífico averiado, puerta abierta, vacuna fuera del frigorífico: lo que dicen los textos, lo que decide el destino de los productos, los cinco gestos de la primera hora y las señales previas a una avería.Consultar
- Tabla de control de caducidadesLo que hay en stock y su fecha, para el control del día: producto, lote, caducidad o consumo preferente, ubicación, salida.Consultar
- Glosario APPCC y cadena de fríoAPPCC, PCC, PPRO, caducidad, consumo preferente, frío positivo y negativo, línea fría, calibración, MKT: cada término definido en pocas frases, con su fuente oficial.Consultar
- Calculadora de temperatura cinética media (MKT)Pegue las lecturas de un registrador y obtenga la MKT, el mínimo, el máximo y las lecturas fuera de rango, calculados en su navegador.Consultar
- Barómetro de controles sanitariosLos resultados Alim'confiance agregados: distribución de los cuatro niveles de higiene en Francia por tipo de establecimiento, motivo del control, región y departamento, con el método y sus límites.Consultar