La FM en Google News
Los ciberataques contra los sistemas de refrigeración de supermercados en Francia se extendieron a nuevos equipos durante la noche del lunes 12 al martes 13 de octubre. Después de afectar instalaciones que utilizaban tecnología de la empresa danesa Danfoss, los atacantes dirigieron operaciones similares contra dispositivos comercializados por la compañía estadounidense Dixell.
Uno de los incidentes se registró en un supermercado de la región de Burdeos, cuyos sistemas detectaron un aumento anormal de la temperatura alrededor de las cuatro de la madrugada. Según Damien Deudon, técnico en refrigeración consultado por Le Monde, la intervención del personal y de los especialistas permitió controlar la situación y evitar que se perdieran los productos almacenados.
El ataque modificó los parámetros de descongelación y temperatura de los equipos. En el caso de los congeladores, la configuración habría pasado de los habituales -22 grados Celsius a 150 grados. El técnico señaló que los cambios se ejecutaban a una velocidad que apuntaba a un proceso automatizado.
"Llevo veinticinco años como técnico de refrigeración y es la primera vez que me sucede algo así", afirmó Deudon.
Otros supermercados reportaron daños
La nueva ofensiva también alcanzó a un establecimiento de la cadena E.Leclerc en Lescure-d'Albigeois, en el departamento de Tarn. A diferencia del caso registrado cerca de Burdeos, el supermercado informó que tuvo que vaciar sus refrigeradores y desechar los productos afectados por la ruptura de la cadena de frío.
Adrien Le Norcy, técnico en refrigeración y responsable de un portal especializado en el sector, confirmó a Le Monde que otros profesionales le habían reportado incidentes relacionados con equipos Dixell.
Aunque la compañía estadounidense no había respondido a las solicitudes de comentarios, la Agencia Nacional Francesa de Ciberseguridad (ANSSI) informó que identificó vulnerabilidades que afectan a su software.
Por ahora, el alcance de esta segunda ola parece menor que el de los ataques contra los sistemas Danfoss, cuya tecnología tiene una presencia más extendida en la industria.
Las fallas de seguridad, bajo investigación
Uno de los principales interrogantes es cómo consiguieron los atacantes acceder a los sistemas de refrigeración. En muchos casos, los supermercados no administran directamente los programas que controlan estos equipos, sino que dependen de empresas proveedoras de soluciones técnicas.
Dominique Schelcher, director ejecutivo de Système U, explicó que sus establecimientos utilizan soluciones Danfoss suministradas por empresas de refrigeración. La identidad de la compañía intermediaria relacionada con el ataque inicial todavía no se había establecido públicamente.
Los equipos Danfoss ya habían presentado problemas de seguridad. En 2023, la firma francesa de ciberseguridad Synacktiv identificó una vulnerabilidad que permitía tomar el control de determinados sistemas al eludir sus mecanismos de autenticación. El fabricante corrigió el problema, pero una falla similar habría sido detectada nuevamente en 2025, tras un informe de la compañía israelí Claroty.
Amir Preminger, director técnico de Claroty, explicó a Le Monde que la vulnerabilidad identificada por sus investigadores podría permitir modificar cualquier parámetro del sistema, incluida la temperatura de funcionamiento.
Todavía no se ha confirmado que esa falla sea la puerta de entrada utilizada en los ataques recientes. Sin embargo, especialistas consultados por el diario francés advirtieron que los paneles de administración de los sistemas de refrigeración de grandes superficies suelen estar expuestos directamente a internet sin medidas adicionales de protección.
Francia investiga un posible sabotaje informático
La sección especializada en ciberdelincuencia de la Fiscalía de París anunció la apertura de una investigación por los ataques contra los equipos Danfoss. La ANSSI también trabaja para establecer cómo se produjeron las intrusiones y qué consecuencias pudieron dejar en los dispositivos.
Entre las tareas de los investigadores está determinar qué rastros digitales permanecen, qué sistemas fueron comprometidos y si los atacantes instalaron programas maliciosos que les permitan mantener el acceso a los equipos.
Bloque de preguntas y respuestas
¿Qué ocurrió con los sistemas de refrigeración de los supermercados en Francia?
Los sistemas de refrigeración de supermercados franceses fueron objeto de ciberataques. Después de los incidentes que afectaron equipos Danfoss, otros dispositivos comercializados por Dixell también fueron atacados durante la noche del 12 al 13 de octubre de 2026.
¿Qué daños causaron los ciberataques a los supermercados?
En un establecimiento de la región de Burdeos, los técnicos lograron controlar el aumento de temperatura y evitar pérdidas de mercancía. En un supermercado E.Leclerc de Lescure-d'Albigeois, fue necesario desechar productos por la interrupción de la cadena de frío.
¿Qué vulnerabilidades tenían los sistemas de refrigeración afectados?
Investigaciones anteriores identificaron fallas de seguridad en determinados equipos Danfoss que podían permitir el acceso no autorizado y la modificación de sus parámetros. La ANSSI también informó sobre vulnerabilidades en el software de Dixell.
¿Quién investiga los ciberataques contra los supermercados franceses?
La Fiscalía de París abrió una investigación sobre los ataques contra los sistemas Danfoss. La Agencia Nacional Francesa de Ciberseguridad también adelanta labores para establecer cómo ocurrieron las intrusiones y si los atacantes dejaron programas maliciosos en los dispositivos.
