Ataque a refrigeración inteligente en Francia: lecciones ambientales

En la madrugada del 11 al 12 de octubre de 2026, un ciberataque alteró los sistemas de refrigeración de cientos de supermercados en Francia. Las cadenas Intermarché, Coopérative U y E.Leclerc confirmaron el incidente a la agencia AFP, que reportó al menos 300 establecimientos afectados solo de Intermarché y Netto, más de un centenar de Coopérative U y varios de E.Leclerc. Las cifras son provisionales, pero el impacto ya es concreto: alimentos que debieron ser desechados y equipos que operaron a 50 °C durante seis horas, según Les Mousquetaires a Reuters y The Guardian.

El ataque no solo interrumpió la cadena de frío, sino que puso en evidencia los riesgos de los sistemas inteligentes de refrigeración. Estos dispositivos, que permiten monitorear y controlar la temperatura de forma remota, son cada vez más comunes en la industria alimentaria. Su gestión a través de internet los convierte en un blanco potencial para ciberataques, con consecuencias que van desde el desperdicio de alimentos hasta el aumento del consumo energético.

Un ataque que interrumpió la cadena de frío

La Fiscalía de París abrió una investigación para esclarecer los hechos, incluyendo la relación entre el ataque, las pérdidas de alimentos y los incendios reportados. La empresa danesa Danfoss, fabricante de los controladores de refrigeración, confirmó incidentes en un número limitado de sistemas, señalando que la mayoría eran productos antiguos. En un boletín técnico de octubre de 2025, Danfoss ya había advertido que el modelo AK-SM800 había alcanzado el fin de vida en mayo de 2021 y que el AK-SC355 estaba sujeto a cese de servicio. La compañía recomendó a sus clientes estudiar su sustitución.

La respuesta al ataque depende del modelo instalado: en equipos compatibles, actualizar el software puede ser suficiente; en productos sin mantenimiento, la mitigación puede exigir reemplazarlos. Danfoss publicó dos avisos de seguridad en 2025. El primero, en marzo, documentó una vulnerabilidad de autenticación (CVE-2025-41450) en la familia AK-SM8xxA anterior a la versión 4.2. El segundo, en agosto, identificó dos fallos: uno que podía permitir ejecución remota de código (CVE-2025-41451) y otro de denegación de servicio (CVE-2025-41452), ambos requiriendo autenticación previa. Sin embargo, las fuentes consultadas no vinculan de forma concluyente estas vulnerabilidades con el ataque.

Equipos expuestos y lecciones para Chile

Una investigación de Claroty Team82 publicada en agosto de 2026 mostró que más de 2.700 controladores AK-SM800A estaban expuestos en internet. Estos sistemas centralizan funciones como la supervisión de circuitos, los umbrales de temperatura, las alarmas y las tareas de mantenimiento. Su exposición puede facilitar el acceso de atacantes a una interfaz con efectos sobre el funcionamiento físico de la instalación. Claroty recomienda actualizar los equipos afectados y restringir la administración a redes confiables, con acceso remoto protegido y segmentación.

El boletín de Danfoss de octubre de 2025 ya describía ataques previos en 2022 contra instalaciones con AK-SM800: 16 supermercados en Rusia y 40 tiendas en Israel, que carecían de protección adecuada mediante cortafuegos (firewall) o VPN (red privada virtual). Estos antecedentes no establecen una conexión con el caso francés, pero muestran que proteger los controles de refrigeración es una necesidad operativa conocida.

Aunque el ataque ocurrió en Francia, la lección es global. En Chile, donde la cadena de frío es clave para la industria alimentaria y farmacéutica, sistemas similares de control inteligente de temperatura podrían estar en uso. El incidente invita a revisar las políticas de seguridad: actualizar el firmware (software interno), reemplazar equipos obsoletos y segmentar las redes de administración son medidas que pueden prevenir consecuencias ambientales y económicas.

Con información de DiarioTI