Cientos de supermercados en toda Francia han sufrido grandes pérdidas alimentarias después de que ciberdelincuentes interfirieran remotamente en los sistemas de refrigeración, provocando que frigoríficos y congeladores se calentaran en lugar de mantener los productos fríos. El ataque, descubierto el 12 de octubre de 2026, afectó a varias grandes cadenas de supermercados y, según se informa, provocó incendios en equipos en algunos lugares.
El incidente comenzó durante la noche del 11 de octubre, cuando los atacantes tomaron el control del equipo de refrigeración conectado y activaron sus funciones automáticas de descongelación. Algunas unidades alcanzaron supuestamente temperaturas de 50°C (122°F), dejando productos frescos y congelados inadecuados para la venta.
Los minoristas afectados incluyen Intermarché, Netto, Coopérative U, Carrefour, Monoprix y E. Leclerc. Los informes indican que aproximadamente 300 locales Intermarché y Netto, más de 100 tiendas Coopérative U y 80 supermercados Carrefour se vieron afectados, aunque las estimaciones han variado a medida que las empresas continúan evaluando los daños.
La interrupción obligó a los empleados a retirar y desechar grandes cantidades de carne, verduras, alimentos congelados y otros productos sensibles a la temperatura. Las estimaciones del sector sugieren que el impacto financiero podría alcanzar decenas de millones de euros, y algunos minoristas también se enfrentan a incertidumbre sobre si las pólizas de seguro cubrirán sus pérdidas.
Los investigadores han vinculado el ataque con equipos de gestión de refrigeración suministrados por el fabricante danés Danfoss. Estos controladores permiten a supermercados y proveedores de mantenimiento monitorizar las temperaturas y ajustar los equipos de refrigeración de forma remota, convirtiéndolos en objetivos atractivos cuando sus interfaces de gestión no están suficientemente protegidas.
Danfoss reconoció que los controladores de refrigeración antiguos se vieron afectados, incluyendo equipos con firmware obsoleto. La empresa afirmó que previamente había aconsejado a los clientes instalar las actualizaciones disponibles y reemplazar sistemas heredados que ya no reciben soporte de seguridad.
Investigadores de seguridad ya habían identificado vulnerabilidades graves en los controladores de refrigeración Danfoss AK-SM durante 2025. Las debilidades incluían fallos de elusión de autenticación e inyección de comandos que podrían permitir a los atacantes manipular equipos conectados.
Sin embargo, los investigadores no han establecido si esas vulnerabilidades específicas fueron explotadas en el último incidente. Los investigadores también han identificado miles de sistemas Danfoss accesibles a través de internet, lo que pone de manifiesto la posible exposición de infraestructuras de refrigeración gestionadas remotamente.