Ciberataque a supermercados: el fallo de seguridad que vacía las neveras

El sabotaje silencioso de la cadena de frío

Durante la madrugada del lunes 2 de noviembre de 2026, una intrusión informática coordinada ha saboteado los sistemas de refrigeración de decenas de supermercados en Bélgica, Suecia y Luxemburgo, extendiéndose también a Países Bajos, Irlanda, Estonia y Finlandia. Los atacantes tomaron el control remoto de las cámaras frigoríficas y activaron los modos de descongelación artificial. En establecimientos de la cadena sueca ICA, las temperaturas térmicas inducidas alcanzaron los 50 grados centígrados. Este incidente ha destruido por completo la cadena de frío —el sistema de conservación a baja temperatura que garantiza la seguridad alimentaria—, obligando a desechar toneladas de género fresco y congelado en más de 40 tiendas de Delhaize, 15 de Carrefour y 5 de Spar.

El ataque se ejecutó en horas nocturnas, lo que impidió una reacción inmediata de los equipos de mantenimiento. Cuando los encargados de los establecimientos acudieron a las tiendas tras recibir las alertas en sus teléfonos, los compresores ya expulsaban aire caliente. Aunque algunos establecimientos recurrieron a camiones frigoríficos de urgencia para intentar salvar parte del inventario, la interrupción térmica prolongada ha inutilizado la mayor parte de los productos expuestos y almacenados, provocando cierres temporales de secciones enteras.

El antecedente de octubre: el ensayo francés

Este sabotaje no es un hecho aislado en el continente. Hace tres semanas, durante el mes de octubre, un ataque de idénticas características golpeó a más de 700 supermercados en Francia de enseñas como Intermarché, E.Leclerc, Carrefour y Coopérative U. En aquella ocasión, los termómetros de las cámaras en locales de Normandía llegaron a superar los 80 grados centígrados, lo que provocó pequeños incendios en los motores de los compresores de refrigeración y pérdidas materiales estimadas en decenas de millones de euros.

A nivel internacional, el Pentágono estadounidense ha confirmado que investiga como ciberataque varios fallos del mismo estilo registrados este verano en las cámaras frigoríficas de sus bases militares. Lo que en principio se consideró un problema técnico aislado en Europa se ha revelado como una campaña coordinada de sabotaje físico a través de la red que ya preocupa a las agencias de inteligencia occidentales.

El talón de Aquiles del internet de las cosas

Para comprender cómo un pirata informático a miles de kilómetros puede calentar una nevera en Bruselas, hay que analizar el internet de las cosas (IoT), que consiste en la conexión a internet de aparatos cotidianos o industriales para su gestión a distancia. Los supermercados modernos ya no utilizan termostatos puramente mecánicos. En su lugar, instalan controladores de temperatura comerciales —que son pequeños ordenadores industriales encargados de regular el frío de las cámaras—.

Dispositivos de fabricantes como la firma danesa Danfoss o la compañía Copeland operan con servidores web expuestos a la red pública para facilitar el mantenimiento y la recepción de alertas por parte de los técnicos. Las investigaciones de la Agencia Nacional de Ciberseguridad francesa (ANSSI) tras el ataque de octubre revelaron que muchos de estos equipos operaban sin los protocolos de seguridad mínimos. Los atacantes consiguieron entrar utilizando las contraseñas que vienen configuradas de fábrica por defecto o, en muchos casos, simplemente introduciendo la fecha del día como credencial de administrador. Una vez dentro, forzaron el ciclo de descongelado de los compresores de forma indefinida.

Datos clave de la crisis de refrigeración

• Más de 40 tiendas de la cadena Delhaize sufrieron el bloqueo informático de sus cámaras en Bélgica.
• 50 grados centígrados fue la temperatura que alcanzaron los frigoríficos saboteados en la cadena sueca ICA.
• 700 supermercados se vieron afectados en Francia en el ataque precedente de octubre.
• 80 grados centígrados llegaron a registrarse en los motores de las tiendas normandas, originando incendios.
• Tres semanas es el tiempo transcurrido entre el ataque masivo en Francia y el actual sabotaje multifrontera.

Implicaciones para el inversor y las empresas del sector

Para el inversor particular que tiene posiciones en grandes firmas de distribución minorista como Ahold Delhaize o Carrefour, este suceso pone de relieve un riesgo operativo que suele pasar desapercibido. El sector de la distribución opera tradicionalmente con márgenes netos —el porcentaje de beneficio real que queda tras restar todos los costes operativos, logísticos y fiscales— extremadamente estrechos, habitualmente situados entre el 1% y el 3%. En un negocio de tanto volumen y tan poco margen, la pérdida masiva de stock no es un suceso menor.

El coste de desechar toneladas de alimentos frescos, sumado al gasto de alquilar equipos de emergencia y reparar maquinaria dañada por sobrecalentamiento, impacta de forma directa en las cuentas del trimestre. Además, las primas de los seguros de interrupción de negocio —pólizas que cubren la pérdida de ingresos cuando una actividad se detiene por un siniestro— se van a encarecer sustancialmente para las empresas de alimentación. A partir de ahora, las cadenas de supermercados tendrán que desviar parte de su flujo de caja a inversiones en ciberseguridad industrial y actualizaciones de software, restando recursos para la expansión de tiendas o el pago de dividendos.

Escenarios futuros de evolución

• Escenario de regulación estricta: Las autoridades de la Unión Europea podrían declarar las redes de refrigeración de alimentos como infraestructuras críticas de seguridad nacional. Esto obligaría a las cadenas de supermercados a superar auditorías de software anuales y a eliminar los dispositivos IoT obsoletos, bajo amenaza de severas multas.
• Escenario de aumento de costes en seguros: Las aseguradoras exigirán que las empresas demuestren que han cambiado las contraseñas de fábrica de todos sus controladores industriales antes de renovar sus pólizas de ciberriesgo. Aquellas compañías que no actualicen su infraestructura verán denegada su cobertura, quedando expuestas a asumir pérdidas directas en futuros ataques.
• Escenario de desconexión híbrida: Ante la dificultad de parchear miles de termostatos obsoletos repartidos por todo el continente, los operadores logísticos optarán por retirar la conexión a la red pública de estos equipos. Se volverá a un modelo de control físico local o mediante redes privadas cerradas, lo que incrementará los costes de mantenimiento diario pero blindará los sistemas contra intrusiones externas globales.

Lo que falta por saber

La publicación de los informes técnicos de las agencias de ciberseguridad europeas deberá concretar en los próximos meses si los atacantes exigieron algún rescate financiero mediante extorsión o si el objetivo era puramente el sabotaje logístico. También queda por determinar si la investigación abierta por el Pentágono sobre sus bases militares halla un nexo técnico común con las intrusiones en las neveras europeas, lo que apuntaría a un actor estatal organizado detrás de esta campaña.