Ciberataque termodinámico: Hackers derriten supermercados al programar refrigeradores a 50°C

Según los primeros reportes forenses y las investigaciones de la prensa europea, un ciberataque coordinado y en curso ha golpeado la infraestructura crítica de venta minorista en Francia. Los atacantes lograron infiltrarse en los sistemas de gestión térmica de los supermercados, tomando el control absoluto de los termostatos industriales.

Un ciberataque sin precedentes ha paralizado a las principales cadenas de supermercados en Francia, Bélgica y Países Bajos. Los cibercriminales vulneraron los sistemas de control de refrigeración (fabricados por Danfoss), forzando a las unidades a entrar en un ciclo de descongelamiento continuo a 50 grados Celsius, destruyendo toneladas de inventario. El ataque también ha comprometido las etiquetas electrónicas de precios en los estantes, inhabilitado sitios web y paralizado la logística de entregas de gigantes como Intermarché, Leclerc, Coopérative U, Albert Heijn y Delhaize. Las pérdidas se estiman en millones de euros.

Dominique Schelcher, presidente de Coopérative U, confirmó la gravedad del incidente calificándolo de “extremadamente serio”, detallando que los equipos de respuesta a incidentes fueron movilizados durante la madrugada para intentar contener el sabotaje. Pero la mecánica del ataque revela un nivel de sadismo operativo inusual.

Los sistemas de refrigeración comercial cuentan con ciclos de descongelamiento automático diseñados para activarse durante breves periodos (apenas un par de horas al día) para evitar la acumulación de hielo en los motores. Los hackers no solo activaron esta función fuera de horario, sino que reescribieron los parámetros de seguridad del firmware, forzando un ciclo de descongelamiento continuo e ininterrumpido ajustado a una temperatura abrasadora de 50°C (122°F). Los reportes del personal en las tiendas describen “una ola de calor literal” emanando de los pasillos de congelados, lo que resultó en la pérdida total de la cadena de frío y la putrefacción de toneladas de alimentos perecederos en cuestión de horas. Las estimaciones iniciales de pérdidas rondan los 300,000 euros por sucursal, escalando rápidamente a daños multimillonarios a nivel nacional.

Cadenas como Albert Heijn, Etos, Gall & Gall y la belga Delhaize reportaron la caída absoluta de su infraestructura de Tecnologías de la Información (TI). Albert Heijn emitió un comunicado confirmando que tuvieron que recurrir al “apagado temporal preventivo” de múltiples subsistemas para frenar la propagación de la infección.

Este colapso afectó directamente a las etiquetas electrónicas de los estantes (ESL – Electronic Shelf Labels). Estos pequeños dispositivos de tinta electrónica (e-ink), que se conectan vía Wi-Fi o radiofrecuencia a la base de datos central de la tienda para actualizar los precios dinámicamente, fueron comprometidos. Los clientes en Ámsterdam reportaron discrepancias masivas en los cobros, pantallas de precios inoperantes y la suspensión total de los programas de lealtad. Adicionalmente, el ataque derribó los portales de comercio electrónico y los sistemas de despacho, paralizando por completo la logística de entregas a domicilio de estas cadenas.

Este incidente no es un caso aislado de vandalismo digital, es una demostración de fuerza que debería aterrorizar a cualquier junta directiva del planeta. Integrar sistemas de aire acondicionado, controles de refrigeración e iluminación (tecnología operativa u OT) a la misma red corporativa desde donde se gestionan los precios y el inventario es un suicidio arquitectónico.

Durante años, los fabricantes de hardware industrial como Danfoss han añadido conectividad remota a sus tableros de control en nombre de la “eficiencia” y el mantenimiento predictivo, a menudo ignorando principios básicos de ciberseguridad como la segmentación estricta de redes (VLANs) o la autenticación multifactor. Un refrigerador no debería, bajo ninguna circunstancia lógica, poder recibir comandos de ejecución desde internet sin barreras físicas que limiten temperaturas catastróficas.

Este ciberataque termodinámico en Europa es el ensayo general para el futuro del terrorismo digital. Si unos atacantes pueden derretir el inventario de alimentos de tres países desde un teclado remoto, la pregunta inevitable es: ¿Qué les impide tomar el control de la temperatura de un hospital, un centro de datos o una planta química? La automatización sin paranoia es, simplemente, una invitación al desastre.

{

"@context": "https://schema.org",

"@type": ["TechArticle", "NewsArticle", "AnalysisNewsArticle"],

"headline": "Ciberataque termodinámico: Hackers derriten supermercados en Europa al programar refrigeradores a 50°C",

"image": "https://www.codigoespagueti.com/wp-content/uploads/2026/10/ciberataque-supermercados-europa-refrigeradores-50c.jpg",

"author": {

"@type": "Person",

"name": "Freddy Campos",

"url": "https://codigoespagueti.com/autores/freddy-campos",

"jobTitle": "Editor Senior de Ciberseguridad y Cultura Geek"

},

"publisher": {

"@type": "Organization",

"name": "Código Espagueti",

"logo": {

"@type": "ImageObject",

"url": "https://www.codigoespagueti.com/logo-new.png"

}

},

"datePublished": "2026-10-15T13:45:00-06:00",

"dateModified": "2026-10-15T13:45:00-06:00",

"description": "Un ciberataque masivo vulnera la infraestructura de supermercados en Europa. Hackers toman control de refrigeradores Danfoss, fijándolos a 50°C y destruyendo alimentos, además de alterar precios en etiquetas electrónicas.",

"articleBody": "Durante años, los analistas de ciberseguridad hemos advertido sobre la bomba de tiempo que representa el Internet de las Cosas (IoT) y la Tecnología Operativa (OT) conectada a la red sin los protocolos de aislamiento adecuados. Hoy, esa bomba ha detonado en el corazón de Europa...",

"mainEntity": {

"@type": "FAQPage",

"mainEntity": [

{

"@type": "Question",

"name": "¿Qué pasó en el ciberataque a los supermercados europeos?",

"acceptedAnswer": {

"@type": "Answer",

"text": "Cibercriminales hackearon la red de varias cadenas de supermercados en Francia, Bélgica y Países Bajos. Lograron acceder a los controles de refrigeración y activaron ciclos de descongelamiento forzado a 50 grados Celsius (122°F), destruyendo el inventario de alimentos perecederos."

}

},

{

"@type": "Question",

"name": "¿Qué cadenas de supermercados fueron afectadas por el hackeo?",

"acceptedAnswer": {

"@type": "Answer",

"text": "Las cadenas más afectadas incluyen a Intermarché, Leclerc y Coopérative U en Francia, además de Albert Heijn, Etos, Gall & Gall en Países Bajos y Delhaize en Bélgica."

}

},

{

"@type": "Question",

"name": "¿Cómo alteraron los precios los hackers en los supermercados?",

"acceptedAnswer": {

"@type": "Answer",

"text": "El ataque logró vulnerar la infraestructura de TI (Tecnologías de la Información) que controla las etiquetas electrónicas de los estantes (ESL), desincronizando los precios dinámicos y obligando a las tiendas a realizar apagados preventivos que afectaron entregas y programas de lealtad."

}

}

]

}

}