Ciberataques a congeladores de supermercados: cómo se altera la cadena de frío desde Internet
En noviembre de 2026, supermercados europeos tuvieron que retirar alimentos después de que se manipularan sus sistemas de refrigeración conectados. Los casos muestran por qué proteger un controlador industrial importa tanto como proteger un ordenador.
Publicado: · Fuentes oficiales, fabricantes y medios contrastados. Los balances de incidentes pueden cambiar.
La temperatura de un congelador no siempre se controla girando una rueda. En muchos supermercados, sistemas informáticos supervisan cámaras frigoríficas, programan el desescarche y permiten al servicio técnico actuar a distancia. Es práctico, pero si alguien accede sin permiso al controlador, también puede alterar el funcionamiento físico de la instalación.
Eso es lo que están investigando empresas y autoridades tras varios incidentes en Europa. No se ha demostrado que todos los episodios tengan el mismo autor ni que se haya utilizado una única vulnerabilidad. Conviene distinguir los ataques confirmados, los incidentes atribuidos por las empresas y las investigaciones todavía abiertas.
2 de noviembre: frigoríficos y congeladores afectados en Europa
Durante la madrugada del 1 al 2 de noviembre de 2026, comercios de distintos países detectaron temperaturas anómalas y tuvieron que retirar productos refrigerados o congelados. En algunos equipos se notificaron ajustes de hasta 50 °C; no significa que todos los congeladores afectados alcanzaran esa temperatura.
- Bélgica y Luxemburgo: Delhaize comunicó problemas en varias decenas de establecimientos. Carrefour señaló que el incidente afectó a 15 de sus más de 700 tiendas belgas, y también se notificaron incidencias en comercios Spar.
- Suecia: la cadena ICA informó de un número limitado de tiendas afectadas. Un establecimiento de Sjöbo comunicó que sus equipos habían sido configurados a 50 °C. Coop notificó problemas en seis tiendas de la zona central del país, según la información disponible ese día.
- Irlanda: Musgrave informó de incidencias en sistemas de frío de 13 supermercados SuperValu. Los productos se retiraron preventivamente y la empresa comunicó que la situación se había resuelto esa misma jornada.
- Estonia: un proveedor de refrigeración informó de una intrusión en el controlador de un establecimiento. La cadena Selver confirmó una tienda afectada; la intervención rápida evitó daños importantes, según el proveedor.
- Países Bajos: la prensa neerlandesa informó de 17 negocios afectados, principalmente pequeñas tiendas y carnicerías, no de una caída generalizada de las grandes cadenas.
Reuters y Associated Press documentaron esas comunicaciones empresariales. El alcance definitivo y la posible relación entre los incidentes permanecen bajo investigación.
Octubre de 2026: el precedente de Francia
El 12 de octubre, la agencia francesa de ciberseguridad publicó la alerta CERTFR-2026-ALE-012 tras detectar numerosas intrusiones en controladores remotos de refrigeración. Señaló equipos Danfoss AK-SM y AK-SC, Copeland xweb y Dixell xweb. La alerta se actualizó el 16 de octubre.
Las investigaciones sobre Francia se refieren a cientos de establecimientos. Los primeros balances hablaban de más de 350, mientras que la Fiscalía de París comunicó posteriormente a The Record una estimación cercana a 700 víctimas. Son cifras obtenidas en momentos diferentes: no deben sumarse.
La manipulación de ajustes y de ciclos de desescarche obligó a desechar alimentos en numerosos comercios. También se notificaron daños en instalaciones. La alerta oficial advierte de que dejar expuestas en Internet interfaces de control, especialmente de equipos sin soporte, crea un riesgo elevado.
Otros casos documentados: Estados Unidos, Rusia e Israel
Estados Unidos, agosto de 2026. Al menos seis economatos de bases militares sufrieron fallos de refrigeración. Reuters informó el 29 de octubre de que el Pentágono investigaba si habían sido ciberataques. En uno de esos establecimientos se comunicó que un congelador había entrado en modo de desescarche. Es una investigación, no un hackeo confirmado públicamente, y tampoco se ha probado su relación con Francia.
Rusia e Israel, 2022. El fabricante Danfoss describió en su boletín técnico de octubre de 2025 ataques contra dieciséis supermercados rusos y cuarenta establecimientos israelíes que utilizaban controladores AK-SM 800. En el caso israelí, el fabricante indicó que los comercios afectados carecían de protección adecuada mediante cortafuegos o VPN. Estos antecedentes proceden de la documentación del fabricante; no demuestran que las campañas de 2026 tengan los mismos responsables.
La lección es que el problema no comenzó en noviembre de 2026: los sistemas conectados llevan años necesitando mantenimiento y protección de acceso remoto.
¿Qué tienen que ver estos ataques con el Internet de las cosas (IoT)?
El Internet de las cosas (IoT) reúne aparatos que intercambian información a través de una red: cámaras, termostatos, enchufes inteligentes, sensores o electrodomésticos. Los equipos de una instalación frigorífica pertenecen más concretamente a la tecnología operativa (OT) y al IoT industrial: no se limitan a transmitir datos, también pueden controlar máquinas y procesos.
La diferencia importa. Si alguien compromete una cámara doméstica, puede afectar a la privacidad. Si consigue controlar de forma remota una instalación frigorífica, las consecuencias pueden incluir alimentos inservibles, averías y pérdida de servicio. No todos los dispositivos IoT son vulnerables ni cualquier frigorífico conectado puede manipularse desde Internet. El riesgo depende del diseño, la configuración, la exposición de sus interfaces y las actualizaciones.
Para entender qué se puede revisar en una vivienda, consulta nuestra guía de seguridad del hogar conectado. Sus recomendaciones para cuentas, actualizaciones y Wi-Fi son orientativas; no sustituyen los controles de seguridad industrial.
Cómo se produce el problema: acceso remoto, credenciales y equipos antiguos
Una empresa de mantenimiento puede necesitar acceso remoto a un controlador para ajustar parámetros y resolver incidencias. Ese acceso no debería quedar abierto a cualquier persona en Internet. El CERT-FR considera contraria a las buenas prácticas la exposición pública de interfaces de administración de refrigeración.
Un sistema antiguo sin parches, contraseñas predeterminadas o un acceso remoto insuficientemente protegido puede ampliar la superficie de ataque. Danfoss ha explicado que determinados controladores heredados llegaron al fin de su soporte y recomendó migrar a modelos mantenidos. No está acreditado que se haya explotado la misma vulnerabilidad concreta en todos los incidentes.
Qué medidas pueden reducir el riesgo
Para supermercados y responsables de instalaciones frigoríficas
- Inventariar los controladores y comprobar su exposición: identificar equipos, responsables de mantenimiento y conexiones de administración. No publicar los paneles de control directamente en Internet.
- Proteger el acceso remoto: permitirlo mediante una VPN segura o una red protegida, con cuentas individuales y autenticación fuerte cuando exista. Una VPN por sí sola no repara un dispositivo vulnerable.
- Cambiar claves por defecto y revisar permisos: retirar cuentas que ya no deban tener acceso y documentar quién puede modificar temperaturas o ciclos de desescarche.
- Actualizar y sustituir equipos sin soporte: seguir los avisos del fabricante. Un restablecimiento de fábrica no corrige automáticamente un sistema que continúa expuesto sin parches.
- Separar redes y supervisar la cadena de frío: evitar que redes de clientes o puestos de oficina tengan acceso innecesario a los controladores; disponer de alarmas y medidas de comprobación independientes.
- Planificar la respuesta: contar con procedimientos para preservar alimentos, avisar a los técnicos y documentar incidencias. No apagar, reiniciar o restaurar instalaciones críticas sin valorar los riesgos operativos.
El CERT-FR recomienda retirar la exposición pública de los dispositivos afectados y restablecer el acceso solo a través de redes protegidas. Su alerta distingue entre equipos ya comprometidos y equipos que todavía no han sufrido una intrusión.
Para proteger el router y los dispositivos de casa
No hace falta administrar un supermercado para aplicar buenos hábitos de seguridad digital. En el hogar conviene comprobar las actualizaciones del router, utilizar contraseñas exclusivas para su administración y para los servicios, mantener WPA2-AES o WPA3 según compatibilidad, y revisar qué aparatos tienen acceso remoto.
Si tu router permite una red de invitados realmente aislada, puede ser útil separar algunos dispositivos conectados de ordenadores y móviles principales. Pero no todos los routers aíslan de la misma manera y ciertas automatizaciones dejarían de funcionar. Antes de abrir puertos, activar UPnP o modificar configuraciones avanzadas, consulta las instrucciones del operador o fabricante.
Puedes seguir nuestra guía paso a paso sobre cámaras, dispositivos IoT y redes Wi-Fi y utilizar la revisión gratuita del router y del hogar conectado. Es una lista manual de comprobaciones: no escanea redes, no solicita contraseñas y no promete protección absoluta.
¿Se sabe quién está detrás?
A fecha de publicación, ninguna atribución pública concluyente identifica a los responsables de todos estos episodios. No está probado que los incidentes europeos de noviembre y Francia en octubre formen una sola campaña. Tampoco hay pruebas públicas suficientes para afirmar que se utilizó inteligencia artificial en los ataques. La información disponible permite hablar de manipulaciones y accesos no autorizados denunciados, pero no atribuirlos a un país o grupo concreto.
Cuando un ciberataque afecta al mundo físico
Estas noticias no deben generar la idea de que cualquier aparato conectado está a punto de ser atacado. Sí muestran una consecuencia concreta de una mala configuración: un acceso digital puede alterar un proceso físico del que dependen alimentos, negocios y servicios.
La conectividad puede facilitar el mantenimiento y la supervisión, pero debe ir acompañada de equipos con soporte, redes protegidas y procedimientos claros. La seguridad empieza por saber qué está conectado, quién puede controlarlo y qué ocurriría si dejara de funcionar correctamente.
Preguntas frecuentes
¿Pueden hackear el congelador de mi casa?
No se puede generalizar. Los incidentes descritos afectaron principalmente a controladores comerciales e industriales. Si utilizas un electrodoméstico conectado, revisa su soporte, la aplicación oficial y los permisos de acceso remoto. No implica que tu aparato tenga la misma vulnerabilidad.
¿Basta con instalar una VPN?
No. Una VPN correctamente configurada puede reducir la exposición de la administración remota, pero no sustituye a las actualizaciones, al control de accesos, a la segmentación y a la supervisión. Tampoco convierte un dispositivo sin soporte en un dispositivo seguro.
¿Debo desconectar todos mis dispositivos IoT?
No como norma universal. Revisa qué funciones necesitan conexión y sigue las recomendaciones del fabricante. En instalaciones esenciales, cualquier desconexión debe coordinarse con el personal técnico.
Fuentes y comprobación editorial
Información contrastada hasta el 2 de noviembre de 2026. Se distinguen comunicaciones de empresas, alertas técnicas oficiales, antecedentes documentados por fabricantes e investigaciones abiertas. Las cifras de comercios afectados pueden actualizarse.
- Associated Press, 2 de noviembre de 2026 — Incidentes en supermercados europeos.
- Reuters, 2 de noviembre de 2026 — Incidentes de refrigeración en Europa.
- CERT-FR/ANSSI, alerta CERTFR-2026-ALE-012 (12–16 de octubre) — Controladores afectados y medidas.
- The Record, 2 de noviembre — Balance de la Fiscalía de París y nuevas incidencias.
- Reuters, 29 de octubre — Investigación del Pentágono sobre fallos de congeladores.
- Danfoss, boletín técnico de octubre de 2025 — Soporte y antecedentes en Rusia e Israel.
- INCIBE — Guía «Tu router, tu castillo», configuración y redes de invitados.
Volver al centro de Seguridad · Proteger mis dispositivos conectados