La noche en que las cámaras llegaron a 50 °C: lo que el ataque a los supermercados franceses significa para el frío en España

En la noche del domingo 11 al lunes 12 de octubre de 2026, con las tiendas cerradas, unos atacantes se hicieron con el control de la refrigeración de supermercados de toda Francia. Cuando amaneció, habían subido la temperatura de muchos frigoríficos hasta 50 °C, con incendios y pérdidas de alimentos en varios cientos de tiendas, según Reuters.⁴

Tres semanas después, en la madrugada del 2 de noviembre, los equipos de frío de supermercados de al menos nueve países europeos más fueron tomados a distancia y puestos en desescarche.⁵ España no figura entre los países afectados según la información publicada.

Aquí tienes lo que han contado las autoridades y las empresas: qué pasó, cómo entraron y qué significa si tienes cámaras frigoríficas, en un almacén, una cárnica, una central lechera, una central hortofrutícola o una tienda. Y, al final, cinco preguntas para tu frigorista y tu proveedor informático.

Una noche de octubre

El ataque se produjo de madrugada, entre el domingo y el lunes.² Según BFM TV, citada por AFP, los atacantes consiguieron forzar a distancia el desescarche de los equipos de frío.² Les Mousquetaires, el grupo propietario de Intermarché, explicó que los frigoríficos de unas 150 de sus tiendas estuvieron seis horas a 50 °C esa noche.⁶

La Fiscalía de París habló de un ataque «a gran escala» contra los frigoríficos conectados de varias grandes cadenas de alimentación de todo el país⁶ y abrió una investigación para determinar los daños, desde las pérdidas de alimentos hasta los incendios.² El 13 de octubre, el ministro francés de Economía y Finanzas, Roland Lescure, dijo ante el Parlamento que se habían visto afectados unos 700 de los 10.000 supermercados del país.¹ El primer ministro, Sébastien Lecornu, encargó la investigación a la ANSSI, la agencia nacional de ciberseguridad.⁴

Las pérdidas son estimaciones, y no coinciden. El consejero delegado de Intermarché, Thierry Cotillard, calculó en BFM TV que el ataque supondría pérdidas de decenas de millones de euros en todo el país en un solo día.⁶ Dominique Schelcher, consejero delegado de Coopérative U, explicó en RTL que una tienda pequeña podía perder unas decenas de miles de euros y un hipermercado, entre 180.000 y 200.000 euros.⁷ En España, INCIBE‑CERT cifró las pérdidas comunicadas en decenas de millones de euros.⁸ Intermarché avisó además de que los seguros podrían no cubrir este tipo de incidentes en tienda.²

Cómo entraron

El CERT‑FR, el equipo de respuesta a incidentes del Gobierno francés, publicó el 12 de octubre una alerta, actualizada el 13 y el 16, sobre «nombreuses compromissions», numerosas intrusiones en controladores remotos de instalaciones frigoríficas. Y dejó escrita una regla general: exponer en internet una interfaz de gestión es contrario a las buenas prácticas.⁹

El 21 de octubre, el director general de la ANSSI, Vincent Strubel, explicó ante la comisión de Asuntos Exteriores y Defensa del Senado que los atacantes aprovecharon «défauts de sécurisation élémentaire», fallos de seguridad básicos: la exposición directa a internet de equipos frigoríficos, su administración sin protección particular y contraseñas débiles.³¹⁰ Strubel añadió que las vulnerabilidades que habían publicado investigadores sobre este tipo de equipos no fueron las que se explotaron.³

Uno de los proveedores de los controladores aseguró que la mayoría de sus equipos afectados eran obsoletos: habían llegado al final de su vida útil y ya no recibían actualizaciones de software ni de seguridad.⁷¹

¿Por qué está conectado a internet el frigorífico de un supermercado? Porque sus paneles de control son accesibles por internet, lo que permite a las empresas de mantenimiento ajustarlos desde cualquier sitio, según ABC News.⁶ Los investigadores de Forescout han medido hasta qué punto es habitual: contaron 12.976 observaciones de servicios de refrigeración expuestos a internet, de 10 familias de productos, en 6.017 direcciones IP públicas de 99 países y territorios.¹¹ Y advirtieron de que, si no se reparten claramente las responsabilidades, puede que ninguna de las partes tenga una visión completa del servicio expuesto.¹¹

Tres semanas después, nueve países más

En la madrugada del 2 de noviembre, los equipos de frío de supermercados de al menos nueve países europeos fueron tomados a distancia y puestos en desescarche, y las tiendas tuvieron que tirar alimentos refrigerados y congelados. AFP citó Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia.⁵ NBC News habló de seis de esos países.¹²

En Bélgica, quien dirige la empresa que gestiona el frío de una cadena explicó que los evaporadores se habían puesto en modo desescarche.¹² La persona propietaria de una cadena belga de carnicerías encontró los frigoríficos de una de sus tiendas, al sur de Amberes, subidos hasta 18 °C, y calculó que el incidente echó a perder unos 15.000 € de carne.¹³ Las primeras explicaciones apuntan fuera de la tienda. Una cadena sueca dijo que todas sus tiendas afectadas estaban conectadas a un sistema externo de control de la refrigeración, aunque no confirmó que se tratara de un ciberataque.⁵ En Portugal, el grupo propietario de siete tiendas afectadas dijo que el ataque «parece haber tenido como objetivo a un proveedor de servicios externo».¹⁴

El comisario europeo de Agricultura, Christophe Hansen, lo calificó de intento deliberado de perturbar la cadena de suministro alimentario y de minar la confianza de los consumidores.⁵ La fiscalía federal belga abrió una investigación.⁵ El Centro para la Ciberseguridad de Bélgica admitió que no se sabe quién está detrás del ataque y que puede que nunca se sepa.¹³ Nadie lo ha reivindicado.

Las cifras de este apartado son las que publicaron AFP y NBC News, comprobadas el 3 de noviembre de 2026. La noticia sigue abierta y pueden cambiar.

¿Y en España?

España no figura entre los países afectados en ninguna de las dos oleadas.⁵¹⁴ En octubre, un portavoz de Carrefour España aseguró a Escudo Digital: «Te confirmo que España no se ha visto afectada en ningún caso». Una portavoz de Auchan, que en España opera como Alcampo, dijo que el grupo «no se ha visto afectado en España».¹⁵

Tras la segunda oleada, la línea 017 de INCIBE explicó que aún no podía determinar «ni el vector de entrada ni el alcance del incidente en España».¹⁶

En la misma información, Marcelino Madrigal, analista de redes y seguridad, contaba que había localizado más de 300 equipos de refrigeración y climatización accesibles desde internet en España. No intentó entrar en ninguno: «Expuesto no es igual a vulnerable; para ver eso debería intentar acceder y no quiero que me detengan».¹⁶

Cinco preguntas para tu frigorista y tu proveedor informático

Házselas a los dos a la vez: si no está claro quién responde de qué, puede que ninguno tenga la visión completa.¹¹

1. ¿Se puede llegar desde internet a alguno de nuestros controladores de frío o a su página de gestión? Lo primero que pide el CERT‑FR es eliminar esa exposición, en los equipos afectados y en cualquier otro que tenga una dirección IP pública.⁹
2. ¿Quién se conecta desde fuera, desde dónde y con qué cuentas? Según el CERT‑FR, el acceso solo debe restablecerse a través de una VPN segura o de una red protegida.⁹
3. ¿Se han cambiado las contraseñas por defecto y está al día el firmware? Las dos cosas están en la lista del CERT‑FR.⁹
4. ¿Hay algún equipo al final de su vida útil? El CERT‑FR advierte de que dejar expuesto a internet un equipo sin parches de seguridad es exponerlo a una probabilidad muy alta de intrusión.⁹
5. Si alguien cambiara una consigna o un horario de desescarche a las dos de la madrugada, ¿quién se daría cuenta, y cuánto tardaría? En Estocolmo, una persona responsable de ventas de un supermercado franquiciado contó a Reuters que el ataque de noviembre se produjo a esa hora y no se detectó hasta horas después.¹³

Empezar por la vía de entrada