En la noche del 11 al 12 de octubre de 2026, unos atacantes tomaron el control de supervisores de refrigeración Danfoss en supermercados franceses e hicieron calentar neveras y congeladores. El CERT-FR emitió una alerta sobre equipos Danfoss AK-SM y AK-SC comprometidos; Les Mousquetaires cifran en 300 las tiendas Intermarché y Netto afectadas y Coopérative U en menos de un centenar.
Qué ha pasado
En la noche del domingo 11 al lunes 12 de octubre de 2026, las instalaciones de frío de cientos de supermercados franceses fueron manipuladas a distancia. El 12 de octubre, el CERT-FR publicó la alerta CERTFR-2026-ALE-012: ha constatado varios compromisos de supervisores Danfoss AK-SM y AK-SC, los controladores que gestionan cámaras, vitrinas y congeladores, y apunta a interfaces de administración accesibles desde Internet.
El grupo Les Mousquetaires indicó a BFMTV que 300 tiendas Intermarché y Netto se vieron afectadas y que el ataque habría alcanzado a un proveedor que gestiona la refrigeración de los locales. Dominique Schelcher, presidente de Coopérative U, confirmó públicamente el ataque; la cadena habla ante BFMTV de menos de un centenar de tiendas. Según 01net, la fiscalía de París ha confiado la investigación a la oficina nacional contra la ciberdelincuencia (OFAC), que también examina conatos de incendio. BFMTV añade que el primer ministro recurrió a la ANSSI.
Cómo se produjeron los daños
Según fuentes del sector citadas por BFMTV, los atacantes forzaron un desescarche continuo con una consigna de 50 °C, de modo que los muebles se calentaron durante horas. Muchas tiendas tuvieron que tirar congelados y productos frescos; BFMTV cifra en 270.000 euros las pérdidas de dos tiendas de Alsacia. Según 01net, Danfoss afirma que la mayoría del software afectado está obsoleto y ya no recibe actualizaciones; varios medios mencionan versiones anteriores a la 4.
Qué hacer ahora
- Inventaríe todos los controladores del edificio (frío, climatización, energía) y pida a sus proveedores la versión de firmware de cada uno.
- Compruebe la exposición: escanee sus rangos de IP públicas (por ejemplo con
nmap -Pn) y busque routers 3G/4G o cajas de telemantenimiento instalados por un proveedor. - Desconecte o filtre las interfaces AK-SM y AK-SC, como recomienda el CERT-FR; si el mantenimiento remoto es imprescindible, permita solo las IP del proveedor o una VPN.
- Si sospecha un compromiso, siga al CERT-FR: acceso limitado a proveedores autorizados, restablecimiento de fábrica, aplicación de parches, cambio de todas las contraseñas, revisión de cuentas y reconfiguración completa.
- Sustituya los controladores sin soporte y presente una denuncia si se ha visto afectado.
Nuestra opinión
Un regulador de frío también es un servidor: tiene sistema, cuentas e interfaz web. El equipo instalado por un proveedor fuera de la vista del departamento de TI debe figurar en el inventario, actualizarse y quedar fuera de Internet. Si no, una caja olvidada puede costar mucho más que un servidor web comprometido.
Fuentes
- CERT-FR — Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (CERTFR-2026-ALE-012)
- CERT-FR — Recommandations de sécurité (CERTFR-2025-DUR-003)
- BFMTV — La température est montée jusqu'à 50 degrés : une cyberattaque contre les systèmes frigorifiques provoque la destruction de produits frais dans des centaines d'Intermarché et de Super U
- 01net — 50°C dans les frigos : une cyberattaque oblige Intermarché, Leclerc et Super U à jeter leurs produits frais
- ZATAZ — Une cyberattaque dérègle le froid des supermarchés
Cómo elegimos, verificamos y redactamos nuestros análisis →
Compruebe antes de hacer clic y controle lo que exponen sus servidores, gratis y sin intrusión:
¿Le preocupa que sus servidores estén expuestos? Nuestro equipo audita, parchea y supervisa infraestructuras Linux y cloud 24/7.
Hablar con un experto Nuestros servicios de servidores gestionados →
