Un ciberataque masivo alteró los sistemas de refrigeración en cerca de 500 supermercados en Francia durante la noche del 11 al 12 de octubre de 2026. Los atacantes elevaron remotamente las temperaturas hasta los 50 °C (122 grados Fahrenheit), lo que provocó la pérdida masiva de alimentos y pequeños incendios en varios locales.
El impacto del ciberataque en las principales cadenas francesas de supermercados
Las gerencias de los principales comercios minoristas de Francia abrieron sus puertas el lunes por la mañana y se encontraron con una situación inusual de aire caliente saliendo de los congeladores. En una sucursal cercana a Nantes y en otros puntos del país, los equipos de frío alcanzaron registros extremos que obligaron a desechar toneladas de productos frescos y congelados para evitar riesgos sanitarios. La cadena Intermarché confirmó a través de su director ejecutivo, Thierry Cotillard, en declaraciones recogidas por BFM TV, que los perjuicios económicos ascienden probablemente a decenas de millones de euros.
Las grandes marcas confirmaron de forma independiente la dimensión del sabotaje digital. Al menos 300 tiendas de Intermarché o su marca Netto fueron blanco de los atacantes, junto con más de 100 establecimientos de Cooperative U y varios locales de E. Leclerc, según los reportes transmitidos a la agencia AFP. Por su parte, la cadena Carrefour señaló que 80 de sus supermercados sufrieron alteraciones en sus unidades, mientras que Monoprix reportó afectaciones en aproximadamente el 5% de sus 490 locales en el territorio francés, según detallaron los registros citados por Reuters.
El fallo en los controladores Danfoss y el origen técnico de la vulnerabilidad
Los piratas informáticos no atacaron las cajas registradoras ni los sistemas de pago habituales. El blanco específico fueron los paneles de control conectados que regulan las cámaras frigoríficas y vitrinas de los comercios, permitiendo a los operadores ajustar temperaturas y gestionar ciclos de descongelamiento a distancia.
Fuentes cercanas a la investigación indicaron que los dispositivos afectados utilizaban tecnología de la firma danesa Danfoss.
La empresa señaló que buena parte de las unidades afectadas correspondía a productos antiguos que habían llegado al final de su vida útil y ya no recibían actualizaciones de software o seguridad, según indicó Danfoss en un comunicado a la agencia AFP.
La Agencia Nacional de Ciberseguridad de Francia (ANSSI) asumió las investigaciones a petición del primer ministro Sébastien Lecornu. El organismo detectó que la intrusión se originó en una vulnerabilidad de dichos controladores de refrigeración, un tipo de infraestructura industrial que tradicionalmente operaba aislada pero que hoy se encuentra conectada mediante sensores y redes remotas.
Investigación abierta por daños materiales y el temor a ataques híbridos en Europa
La fiscalía de París abrió una causa penal para esclarecer la magnitud del sabotaje informático. Las autoridades buscan determinar el vínculo exacto entre la manipulación remota de los termostatos, la destrucción de existencias de alimentos —que generó pérdidas calculadas en millones de euros para los establecimientos afectados— y los incendios registrados en varias sucursales debido al sobrecalentamiento del equipo.
El episodio encendió las alarmas institucionales en la Unión Europea. El comisario europeo de Agricultura y Alimentación, Christophe Hansen, advirtió a través de una publicación en la red social X sobre la gravedad de estos incidentes.
Las autoridades francesas coordinan acciones con sus homólogos europeos ante la posibilidad de que otros países del continente hayan sufrido incidentes similares.
Sigue leyendo