Los clientes entran en un supermercado Intermarche en Issy-les-Moulineaux, en las afueras de París, el 12 de octubre de 2026. —Dimitar Dilkoff—AFP/Getty Images

Los ciberataques no solo roban tus contraseñas; están arruinando tu comida.

La fiscalía de París abrió una investigación el lunes en un ciberataque nocturno sobre sistemas de refrigeración en cientos de supermercados franceses. Los hackers elevaron la temperatura de los refrigeradores y congeladores, provocando incendios y provocando que los alimentos se estropearan.

En una declaración a TIEMPO, el minorista francés Les Mousquetaires, que corre cadenas de supermercados Intermarche y Netto, dijo que el daño del ataque podría ascender a varios millones de euros en pérdidas.

“Elevar equipo esencial para la preservación de productos frescos y el suministro de alimentos del pueblo francés es de extrema gravedad y no tiene precedentes”, dijo Dominique Schelcher, CEO de la cadena de supermercados francesa Cooperativa U, posted on X.

La Agencia Nacional de Ciberseguridad (ANSSI) de Francia confirmó a TIEMPO que está investigando el ataque “tanto a nivel nacional como para acompañar a posibles víctimas, y a nivel europeo para coordinar con sus contrapartes”.

The incident has raised concerns about the threat of ciberattacks on food security as food supply chains increasingly rely on network-connected systems.

Christophe Hansen, comisionado de alimentos y agricultura de la Unión Europea, condenó el ataque, señalando en un post sobre X: “La seguridad alimentaria requiere más atención en todos los niveles, porque la explotación de los alimentos se ha convertido en realidad”.

Read More: FBI Probes Posible Venta Web Oscura de más de 153 millones de escáneres de licencias del conductor. ¿Cómo puedes proteger tu información?

Hackers blanco refrigeradores conectados, malcriando comida a través de cientos de tiendas

BFM-TV, que reportó por primera vez el ataque, dijo que los hackers “gestionaron para desencadenar remotamente el desvío forzado de los sistemas de refrigeración en numerosas tiendas”. La emisora francesa dijo que el ciberataque implicaba forzar un ciclo continuo de descongelación, estableciendo temperaturas a 50°C (122°F). El periódico francés Le Monde informó que los hackers también extendieron el ciclo de descongelación en algunos congeladores y habitaciones de almacenamiento frío de una hora a ocho horas para retrasar las alarmas.

Los supermercados suelen utilizar paneles centrales de control para gestionar múltiples unidades de refrigeración. Muchos de estos paneles de control están conectados a Internet para permitir que las empresas de mantenimiento accedan remotamente. Pero el gobierno francés dijo el lunes que exponer una interfaz de gestión a Internet es “contrario a las mejores prácticas”, y que la administración remota debe limitarse a direcciones IP confiables si es necesario.

El ataque del lunes afectó a dos series de productos de gestión de refrigeración de la empresa danesa Danfoss, AK-SC y AK-SM, según una alerta de ANSSI.

Danfoss dijo a los medios de comunicación que “se conocía de incidentes en Francia que afectaron a un número limitado de sistemas de gestión de refrigeración”. La compañía dijo que las unidades afectadas “estaban funcionando firmware anticuado” y que “aconsejaba a los clientes mantener los sistemas compatibles actualizados con el último firmware y migrar sistemas heredados a soluciones de generación actual”.

Los investigadores aún no han identificado públicamente cómo los atacantes obtuvieron acceso a los sistemas de Danfoss.

Alrededor de 180 Intermarche o sus supermercados de la marca Netto fueron dirigidos, la empresa matriz Les Mousquetaires dijo TIEMPO, aunque BFM-TV informó un recuento más alto de 300. Al menos 100 tiendas cooperativas U, 80 outlets Carrefour, 30 tiendas Monoprix y varios outlets E.Leclerc también fueron afectados, dijeron los minoristas. También podrían haber sido afectados tiendas y carnicerías independientes que utilizan el mismo sistema de refrigeración.

El CEO de Intermarche Thierry Cotillard dijo a BFM-TV que el ataque “no previsto” dio lugar a pérdidas que equivalen a “muchos millones de euros en todo el país en un solo día”.

Dos supermercados en Alsacia, Intermarche y Super U, reportaron pérdidas de 270.000 euros, según BFM-TV. Un Intermarche en La Haye, Normandía, publicó en Facebook que las temperaturas alcanzaban los 80°C (176°F), causando la fusión de algunos equipos. Los propietarios de supermercados describieron tirar casi el valor de un contenedor de alimentos congelados.

El TIEMPO ha llegado a Danfoss y los principales minoristas franceses para comentarios.

Aumento de la amenaza cibernética para la alimentación y la agricultura

El ANSSI de Francia dijo a TIEMPO que está coordinando con los contrapartes europeos dado que las tiendas en otros países también pueden utilizar el mismo software y estar en riesgo. Reuters informó, citando a un analista de inteligencia de amenazas cibernéticas, que España, Portugal, Polonia, Alemania y Bélgica fueron afectados. Los escáneres de Internet encontraron controladores de refrigeración Danfoss expuestos en Sudáfrica, Estados Unidos, el Reino Unido y otros países. Francia tenía la mayor concentración observada, conteniendo casi el 60% de los controladores Danfoss expuestos del mundo detectados por escaneos, según la firma de ciberinteligencia U.K. Cyber Defence.

Ningún otro país ha confirmado infracciones conexas hasta ahora.

El ataque tampoco es la primera vez que los incidentes cibernéticos han interrumpido los sistemas alimentarios.

A finales de agosto, al menos seis comisarios militares de los Estados Unidos informaron sobre las exenciones de refrigeración, lo que dio lugar a productos refrigerados y congelados. Los investigadores militares están investigando los casos, pero no han comentado la naturaleza de la investigación.

En junio de 2025, el distribuidor de alimentos estadounidense United Natural Foods también tomó temporalmente ciertos sistemas fuera de línea durante una sospecha de incumplimiento, lo que impactó el cumplimiento y la distribución del orden.

También el lunes, el minorista holandés Ahold Delhaize tomó varios sistemas fuera de línea como medida cautelar en medio de “un problema de seguridad dentro de su red”. El minorista opera la cadena de supermercados más grande de Holanda Albert Heijn, así como varias marcas de tiendas de EE.UU., incluyendo Stop & Shop, Hannaford y Food Lion. En un comunicado de lunes, las marcas minoristas holandesas Albert Heijn, Etos y Gall dijeron que estaban tratando con un incidente de ciberseguridad. No existe un vínculo establecido entre estos incidentes y el ciberataque francés.

Los sistemas alimentarios están cada vez más expuestos a ciberataques, ya que las granjas, procesadores, distribuidores y supermercados dependen de equipos conectados a la red en todas sus cadenas de suministro, los analistas han advertido. El Food and Ag-ISAC, un grupo industrial sin fines de lucro con sede en Washington, D.C., realizó un seguimiento de 227 incidentes de ransomware en el sector de la alimentación y la agricultura entre enero y julio, hasta el 62% del mismo período del año pasado.

La agencia de ciberseguridad de la Unión Europea ENISA también señaló que la producción, el procesamiento y la distribución de alimentos estaban entre los sectores más afectados por las reclamaciones de ransomware en su última evaluación de amenazas de la Unión Europea.

Antes del ataque del lunes en Francia, la firma de ciberseguridad Claroty publicó un informe de agosto que mostraba cómo los defectos en el controlador AK-SM 800A de Danfoss podían permitir a un intruso pasar por un login y obtener control de software utilizado para controlar la refrigeración del supermercado. Las actualizaciones de firmware de Danfoss incluyeron correcciones para esos defectos.