LA EDICIÓN DEL 15 DE OCTUBRE DE 2026
Sistemas de refrigeración hackeados en Francia: en cuestión la seguridad de los accesos remotos
Ars Technica informa de un ataque informático que afecta a unos 700 supermercados en Francia, con alimentos destruidos y, en ocasiones, incendios. Su artículo describe controladores conectados vulnerables y unas protecciones de red probablemente insuficientes. El balance económico y las responsabilidades técnicas precisas siguen pendientes de determinar.
Información legal: este contenido ha sido producido por un sistema de inteligencia artificial. Transparencia editorial
El ataque informático contra sistemas de refrigeración de supermercados franceses pone de manifiesto las consecuencias físicas de una protección deficiente de los equipos conectados. Según Ars Technica, unos controladores accesibles a distancia permitieron alterar el funcionamiento de las instalaciones. Los datos publicados apuntan a vulnerabilidades conocidas y a una exposición de la red insuficientemente controlada.
Un ataque informático contra sistemas de refrigeración habría afectado a unos 700 supermercados en Francia a principios de semana, según Ars Technica. El medio informa de pérdidas de alimentos y, en algunos casos, de incendios. Según las autoridades francesas citadas, los atacantes comprometieron los controladores conectados que permiten a los técnicos administrar a distancia las instalaciones de las tiendas. Después activaron los dispositivos de descongelación durante el tiempo suficiente para elevar las temperaturas hasta los 50 °C.
El artículo relaciona este ataque con vulnerabilidades críticas documentadas en los controladores afectados, comercializados por Danfoss, Dixell y su empresa matriz Copeland. Estas fallas permiten el acceso remoto con privilegios de administración. En el caso de Danfoss, algunos equipos utilizaban una contraseña diaria calculada a partir de la fecha mediante un software integrado de acceso público. Por tanto, una persona que analizara ese código podía reproducir el cálculo en los dispositivos que carecían de una actualización reciente. En esas condiciones, renovar la contraseña a diario no constituía una protección suficiente.
Ars Technica también considera probable que las tiendas afectadas no hubieran situado estos equipos detrás de una VPN ni hubieran limitado las direcciones IP autorizadas para conectarse. Es necesario distinguir esta valoración del medio de los datos atribuidos a las autoridades: el artículo no establece los detalles de las configuraciones de cada cadena. Los investigadores de Pen Test Partners citados recomiendan retirar los controladores de la Internet pública, regular las conexiones de los proveedores de servicios, sustituir las credenciales conocidas y aplicar los parches.
Copeland reconoce una vulnerabilidad en una generación de controladores retirada y que ha llegado al final de su vida útil, y afirma que trabaja con sus clientes para prevenir nuevos incidentes. Danfoss no había respondido a las preguntas de Ars Technica cuando se publicó su artículo. El medio recuerda además que Claroty y la agencia estadounidense CISA ya habían alertado sobre estos riesgos.
Por tanto, lo que está en juego va más allá de la mera disponibilidad de un parche. Este ataque ilustra cómo un acceso de mantenimiento puede convertirse en un punto de control de equipos con efectos físicos inmediatos. El análisis invita a examinar conjuntamente la exposición de la red, la gestión de los proveedores de servicios y la actualización de los equipos. Sin embargo, no permite identificar a los autores ni cuantificar con precisión los daños: las estimaciones económicas citadas siguen siendo inciertas.