Ciberataques a la refrigeración: de los supermercados europeos al banco de sangre de Francia

​La situación se amplió el pasado 2 de noviembre de 2026 con una segunda oleada coordinada que afectó a varios países europeos. En esta ocasión, los accesos remotos modificaron los parámetros de las cámaras frigoríficas, elevando la temperatura y dañando las mercancías almacenadas.

​Países y cadenas afectados

​En la primera fase, las estimaciones calculan que entre 250 y 350 tiendas de marcas como Carrefour, Intermarché, Monoprix, Leclerc y Super U sufrieron incidencias en Francia. Durante la expansión del 2 de noviembre, el problema alcanzó a cadenas en Bélgica, Países Bajos, Suecia, Irlanda, Estonia, Finlandia, Portugal e Italia, perjudicando a establecimientos de enseñas como Delhaize, ICA, Coop, SuperValu y Selver.

​Hasta el momento, los análisis sectoriales publicados por medios como Red Seguridad confirman que España no aparece entre los países afectados por esta oleada, aunque el caso ha encendido las alertas sobre la seguridad de los equipos locales.

​El ataque al banco de sangre francés (EFS)

​El episodio más delicado de la segunda oleada se produjo también el 2 de noviembre, cuando los accesos no autorizados alcanzaron las cámaras de frío del Établissement Français du Sang (EFS) a través de un proveedor externo de equipamiento frigorífico.

​En un comunicado oficial emitido por el EFS el 3 de noviembre, la institución confirmó el problema de seguridad, aclarando tajantemente que no fueron un objetivo directo, que no se perdió plasma ni productos sanguíneos, y que no hubo ningún impacto sanitario. Los datos publicados por la prensa sobre modificaciones extremas en los paneles correspondían a ajustes de visualización, sin que se tradujeran en fallos reales en la conservación de los hemoderivados.

​Cómo entraron: equipos expuestos, software antiguo y contraseñas de fábrica

​Los informes técnicos señalan que el vector principal fue la falta de aislamiento en la red. Los dispositivos afectados (principalmente controladores de marcas como Danfoss (gamas AK-SM y AK-SC), aparte de equipos señalados por el CERT-FR como Copeland y Dixell xweb) se encontraban accesibles desde internet sin un cortafuegos adecuado. ​El fallo se agravó por dos prácticas deficientes muy comunes en entornos industriales:

• ​Contraseñas por defecto: Muchos aparatos mantenían las credenciales de fábrica configuradas por los fabricantes, permitiendo el acceso automatizado.
• ​Software obsoleto: Los controladores operan con versiones de firmware antiguas que acumulaban fallos conocidos sin parchear.

​Quién está detrás: lo que se sabe y lo que no

​Hasta la fecha, ningún grupo ha reivindicado la autoría de los ataques, y los gobiernos afectados no han señalado oficialmente a ningún responsable. ​Las especulaciones sobre un posible origen ruso proceden exclusivamente de una observación preliminar de la empresa de seguridad Lupovis sobre el origen del tráfico de red analizado, por lo que los expertos piden prudencia y descartan atribuir autorías sin pruebas definitivas. Las autoridades de países como Bélgica han abierto una investigación penal formal para esclarecer lo ocurrido.

​¿Puede pasar en España?

​La posibilidad de que se repita un incidente similar en empresas españolas genera debate en el sector. Aunque las grandes cadenas de distribución cuentan con redes segmentadas y estrictos controles, los expertos advierten que negocios medianos y pequeños (como fruterías, carnicerías, cámaras de hostelería o pequeños supermercados) usaban controladores de frío conectados a internet para su monitorización remota.

​Si estos equipos mantienen contraseñas predeterminadas o carecen de mantenimiento en sus pasarelas de red, quedan expuestos a riesgos similares, lo que evidencia la necesidad de reforzar la ciberseguridad OT en el comercio local.

​Cómo protegerse: recomendaciones del CERT-FR

​Ante la situación, las agencias de respuesta a incidentes han publicado directrices urgentes. Las pautas principales difundidas por los organismos oficiales, como la alerta técnica del CERT-FR con recomendaciones de seguridad, se centran en medidas prácticas:

• ​Eliminar el acceso directo desde internet: Desconectar los controladores de la red pública y utilizar redes privadas virtuales (VPN) para la gestión remota.
• ​Modificar credenciales: Sustituir todas las contraseñas de fábrica por claves robustas y únicas en cada aparato.
• ​Actualizar el firmware: Aplicar los parches de software más recientes facilitados por los fabricantes para cerrar brechas conocidas.

​La ciberseguridad de los dispositivos conectados

​La multiplicación de incidentes en infraestructuras comerciales demuestra que la digitalización y el internet de las cosas amplían los puntos vulnerables de las organizaciones. Proteger los entornos operativos exige asegurar tanto las redes informáticas como los sistemas de control físico.

​Para los profesionales que buscan especializarse en la defensa de infraestructuras y la gestión de riesgos digitales, la formación técnica es clave. Programas como el Máster en Ciberseguridad e Inteligencia Artificial de EBIS Education preparan a los expertos para afrontar estos desafíos en entornos corporativos complejos, garantizando la continuidad de la actividad frente a amenazas tecnológicas.

​Preguntas frecuentes

​¿Qué sistemas de refrigeración se han visto afectados por los ciberataques?

​Los incidentes se han dirigido principalmente contra controladores industriales de refrigeración conectados a internet, destacando los modelos de Danfoss (gamas AK-SM y AK-SC), además de equipos de fabricantes como Copeland y Dixell xweb empleados en cámaras frigoríficas.

​¿Se han visto afectados los bancos de sangre en España?

​No. Los problemas con equipos médicos se registraron exclusivamente en instalaciones de Francia a través de un proveedor externo del EFS. Los análisis sectoriales confirman que España no figura entre los afectados ni se han registrado casos en el territorio nacional.

​¿Cuál fue el motivo principal que facilitó el acceso a los equipos?

​El acceso fue posible porque muchos dispositivos estaban expuestos directamente a internet sin protección perimetral, funcionando con versiones de software antiguas y manteniendo activas las contraseñas predeterminadas de fábrica.

​¿Algún grupo ha asumido la autoría de los ataques?

​Hasta el momento, ningún grupo ha reivindicado las acciones de forma oficial. Las investigaciones policiales continúan abiertas en los países afectados, como en Bélgica, y los expertos insisten en evitar especulaciones sin confirmación gubernamental.