Atacantes tomaron el control remoto de los refrigeradores de cientos de supermercados en Europa y los pusieron a calentar hasta 50 grados. Después de una primera ola en Francia en octubre, el 2 de noviembre llegó otra a Bélgica, Luxemburgo, Suecia y Estonia. En Francia las pérdidas se cuentan en decenas de millones de euros. México no ha reportado algo similar, pero usa la misma tecnología.
Resumen en cifras
- Primera ola: noche del 12 al 13 de octubre, en Francia; la Fiscalía de París contó unas 700 víctimas.
- Pérdidas en Francia: “decenas de millones de euros”, estimó el director de Intermarché; hasta 200 mil euros en un hipermercado.
- Segunda ola: madrugada del 2 de noviembre, en Bélgica, Luxemburgo, Suecia y Estonia; también se reportaron casos en Países Bajos e Irlanda.
- En Bélgica, Delhaize reportó unas 40 tiendas y Carrefour, 15.
- Temperatura programada por los atacantes: 50 °C.
Los empleados de un supermercado en el sur de Suecia llegaron el lunes temprano y encontraron los congeladores calientes. “No podemos ajustar las temperaturas, no podemos cambiarlas. Todo está arruinado”, dijo su gerente. Lo mismo pasó esa madrugada en decenas de tiendas de Bélgica, Luxemburgo y Estonia. Alguien había entrado de forma remota a los sistemas que controlan el frío y los había puesto a calentar.
No fue la primera vez. En la noche del 12 al 13 de octubre, cientos de supermercados en Francia sufrieron lo mismo: Intermarché y Netto reportaron al menos 300 tiendas; Carrefour, 80; Coopérative U, otras 80, y Monoprix, unas 30. La Fiscalía de París abrió una investigación y contó alrededor de 700 víctimas.
Cómo lo hicieron
Los refrigeradores comerciales tienen controladores electrónicos que regulan la temperatura y que muchas empresas conectan a internet para darles mantenimiento a distancia. Los atacantes entraron a controladores que estaban expuestos en la red y activaron la función de descongelamiento de forma continua, con una temperatura objetivo de 50 grados. Los equipos se calentaron durante horas; en Francia hubo incluso incendios.
En Estonia, un proveedor dijo que los atacantes accedieron a un sistema antiguo de la marca danesa Danfoss, y en Bélgica también se reportaron equipos de Copeland. Ambas empresas señalaron que los dispositivos afectados eran sobre todo modelos descontinuados que ya no recibían actualizaciones de seguridad. Danfoss había informado en septiembre de una vulnerabilidad en algunos de sus equipos. Un instalador belga explicó que las unidades necesitan “modificaciones físicas, no sólo una actualización de software”.
Un especialista sueco consideró que el ataque “no fue muy complicado”. Nadie se ha atribuido ninguna de las dos olas y no se sabe si los responsables son los mismos.
Lo que cuesta un congelador caliente
En Francia, el director de Intermarché estimó las pérdidas en “decenas de millones de euros”. El de Coopérative U calculó que una tienda pequeña puede perder algunas decenas de miles de euros y un hipermercado, entre 180 mil y 200 mil. A eso se suma lo que no se ve en la cuenta: anaqueles vacíos, ventas perdidas y técnicos que trabajan de madrugada para reparar equipo. Para la segunda ola todavía no hay un balance.
¿Podría pasar en México?
No hay reportes de un ataque similar en México. El riesgo, sin embargo, es el mismo que señaló un experto suizo tras el caso francés: muchos sistemas de refrigeración se conectan a internet para mantenimiento remoto, y el equipo antiguo sin actualizaciones se vuelve una puerta de entrada.
México es uno de los países con más intentos de ciberataque en la región: en la primera mitad de 2025 registró 40,600 millones, de acuerdo con la firma Fortinet. A inicios de 2026, el país tenía un plan de ciberseguridad impulsado por la Agencia de Transformación Digital, pero no una ley general en la materia.
Para supermercados, tiendas de conveniencia, carnicerías, farmacias o restaurantes, las medidas básicas son las mismas que recomiendan los especialistas europeos: no dejar los controladores expuestos directamente en internet, cambiar las contraseñas de fábrica, reemplazar o aislar el equipo que ya no recibe actualizaciones y tener alarmas de temperatura independientes del sistema conectado. También conviene revisar si el seguro del negocio cubre daños por ciberataques.
El costo por tienda Hasta 200 mil euros, más de 4 millones de pesos, puede perder un hipermercado en una noche con los refrigeradores apagados. Un termómetro que no dependa de internet cuesta mucho menos.
Cómo la tecnología se usa para extorsionar a familias y negocios se explicó en Extorsión con voces clonadas por IA, y qué revisar en una póliza de seguro, en Simón: protege tu casa, tu auto y tu seguro.
¿Qué pasó con los refrigeradores de supermercados en Europa?
Atacantes entraron de forma remota a los controladores de refrigeración y los pusieron en descongelamiento continuo a 50 °C, lo que echó a perder alimentos.
¿Qué países fueron afectados?
Francia, en octubre; Bélgica, Luxemburgo, Suecia y Estonia el 2 de noviembre, con reportes también en Países Bajos e Irlanda.
¿Cuánto se perdió?
En Francia, el director de Intermarché habló de decenas de millones de euros. Un hipermercado puede perder hasta 200 mil euros.
¿Quién fue?
Nadie se ha atribuido los ataques y las autoridades no han identificado a los responsables.
¿Puede pasar en México?
No hay reportes en México, pero muchos sistemas de refrigeración se conectan a internet para mantenimiento remoto, el mismo punto de entrada que se usó en Europa.
Actualizado: 2 de noviembre de 2026, 14:00 h. – Datos al corte: primera ola en Francia (12-13 oct.), AFP vía L’Avenir y RTS, Fiscalía de París vía The Record; segunda ola (2 nov.), Reuters vía ABC (Australia), The Record, Security Affairs, El Cronista y EFE; postura de minoristas suizos, Tio.ch (13 oct.); ciberataques en México y plan de la ATDT, Expansión (5 ene.). – Lo próximo: si algún grupo se atribuye los ataques, el balance económico de la segunda ola y los avances de las investigaciones en Francia y Suecia.