Hackean las heladeras de supermercados en media Europa

2 de noviembre de 2026 · AP, TechCrunch y Help Net Security

Llegar a abrir el súper y encontrar los freezers a 50 grados. Eso vivieron el lunes 2 de noviembre empleados de supermercados en Bélgica, Suecia, Estonia y otros países, en la segunda ola de ataques de este tipo en menos de un mes.

Qué pasó

Durante la noche del domingo al lunes, alguien tomó el control remoto de los equipos de frío de varias cadenas. En Bélgica, Delhaize habló de un “incidente informático” que afectó la refrigeración de varias decenas de locales, la mayoría belgas y algunos en Luxemburgo; sus centros de distribución siguieron funcionando, pero tuvo que achicar por un tiempo la oferta de frescos y congelados. Carrefour Bélgica reconoció 15 tiendas afectadas sobre más de 700.

En Suecia, ICA admitió “un número limitado” de locales, sin dar cifra. Uno de ellos, en Sjöbo, contó en Facebook que heladeras y freezers fueron hackeados y puestos a 50 °C, y que había que tirar la mercadería. La cadena Coop tuvo problemas en seis locales. En Estonia hubo un local afectado de la cadena Selver, y un fabricante local de equipos de frío contó que, en uno de sus clientes, los atacantes entraron a la computadora que maneja la refrigeración y subieron la temperatura, aunque lo frenaron en minutos.

Hay reportes que suman Irlanda y a la cadena belga Colruyt. La empresa que administra los sistemas de Delhaize explicó que los atacantes “cambiaron la configuración a descongelar”.

El antecedente francés

Entre el 11 y el 12 de octubre pasó lo mismo en Francia, a mayor escala. El ministro de Economía, Roland Lescure, informó ante el Parlamento que fueron unos 700 de los 10.000 supermercados del país. Dijo que no había riesgo para el abastecimiento, pero que el ataque “toca el corazón de nuestra seguridad alimentaria”. La fiscalía de París investiga.

Cómo es posible hackear una heladera

Las heladeras comerciales modernas tienen un controlador: una cajita electrónica que regula la temperatura y que, para poder manejarla a distancia, está conectada a internet. Si ese equipo es viejo y su fabricante dejó de mandarle actualizaciones de seguridad, queda como un celular que nunca se actualizó: con agujeros conocidos.

En el caso francés, la agencia de ciberseguridad del país señaló controladores de la danesa Danfoss y de la estadounidense Copeland, en general modelos discontinuados. La firma Claroty había advertido en agosto que muchos estaban expuestos en internet. Para esta segunda ola, investigadores vuelven a apuntar a equipos Danfoss sin actualizaciones, aunque en Estonia el fabricante que habló fue otro, Kitman Coldtech. Todavía no se sabe quién está detrás, y en Francia no apareció pedido de rescate.

Fuentes

• AP, vía ABC News: abcnews.com
• TechCrunch: techcrunch.com
• AP, el ataque en Francia: clickondetroit.com
• Help Net Security, Danfoss y los controladores: helpnetsecurity.com