Un ciberataque dirigido a equipos de refrigeración gestionados remotamente ha interrumpido más de 115 tiendas minoristas en toda Europa, dejando supermercados con congeladores averiados y comida estropeada. Según se informa, los atacantes cambiaron la temperatura y activaron funciones de descongelación, obligando a las tiendas a retirar productos que ya no podían venderse de forma segura.
Los incidentes se notificaron el 2 de noviembre de 2026 y afectaron a empresas en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia. Varias grandes cadenas de supermercados confirmaron interrupciones, aunque los investigadores no han determinado si los incidentes formaban parte de una campaña coordinada o de ataques separados que explotaban debilidades similares.
Entre los minoristas afectados, Ahold Delhaize informó de problemas de refrigeración en aproximadamente 40 locales de Bélgica y Luxemburgo. Carrefour confirmó interrupciones en 15 tiendas belgas, mientras que Coop e ICA de Suecia informaron de siete y al menos cuatro puntos de venta afectados, respectivamente. SuperValu de Irlanda identificó problemas en 13 tiendas.
Las consecuencias variaron entre ubicaciones. Algunas unidades de refrigeración dejaron de funcionar por completo, mientras que otras siguieron funcionando a temperaturas incorrectas. Coop informó que un sistema afectado empezó a generar calor en lugar de enfriarse.
En un supermercado ICA en Suecia, un gerente dijo que los atacantes habían aumentado remotamente los ajustes de refrigeración a 50°C (122°F). El personal no pudo restablecer la temperatura correcta, lo que provocó la eliminación de productos congelados.
Los minoristas belgas también sufrieron una interrupción significativa. Según informes locales, algunos directores de tiendas de Ahold Delhaize recibieron advertencias sobre los problemas alrededor de las 4 de la madrugada. Se trajeron camiones frigoríficos en ciertos lugares para preservar el stock mientras los técnicos trabajaban en el equipo afectado.
El proveedor de tecnología de refrigeración Sabcobel fue identificado como proveedor de varias empresas afectadas. Su director, Stephan Moelans, dijo que los atacantes habían explotado la misma vulnerabilidad involucrada en incidentes similares en Francia durante octubre. Los técnicos comenzaron a desconectar las instalaciones afectadas durante la noche para evitar más interferencias.
Los ataques anteriores en Francia afectaron a cientos de supermercados y, según se informa, involucraron a los controladores de refrigeración Danfoss AK-SM/AK-SC y Copeland/Dixell XWEB. Los atacantes manipularon el equipo de forma remota, activando ciclos de descongelación y aumentando la temperatura de almacenamiento.
Los últimos incidentes han renovado la atención sobre las debilidades de seguridad en los sistemas de control industrial conectados a internet. Este tipo de equipos permiten a los minoristas monitorizar y gestionar la refrigeración de forma remota, pero las interfaces de gestión expuestas también pueden ofrecer oportunidades de acceso no autorizado.
A pesar de la interrupción, varios minoristas dijeron que sus tiendas seguían abiertas. Carrefour informó que ninguno de sus hipermercados se vio afectado, mientras que Coop afirmó que la situación en sus siete ubicaciones afectadas había sido contenida.
Ningún grupo de hackers ha reivindicado públicamente la responsabilidad.