En Europa se informó que hackers perpetradores mediante un ciberataque tomaron el control de temperatura de los sistemas de refrigeración de unos 500 supermercados en Francia, Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos, Portugal y Suecia, modificando los ajustes de temperatura y provocando la descongelación de los productos en los supermercados, lo que ha provocado la destrucción de las existencias de alimentos.
El ataque, que comenzó un domingo de octubre por la noche lo realizaron hackers que tomaron el control de equipos de refrigeración conectados a internet los cuales están en línea para permitir a los ingenieros de mantenimiento gestionar temperaturas, alarmas y horarios operativos mediante el acceso remoto que permite a los técnicos supervisar y mantener las instalaciones funcionando óptimamente sin visitar todas las tiendas, sin embargo por una vulnerabilidad del firmware de dichos equipos se produjo el ataque afectando a varias grandes cadenas de retail minoristas en Francia, entre ellas Intermarché, Netto y Carrefour en sus sistemas de refrigeración de la marca Danfoss.
La investigación del ataque mostro que este tuvo como objetivo versiones antiguas del software de control de equipos de importantes fabricantes, forzando a los sistemas de refrigeración a entrar en un ciclo de descongelación continua que elevó las temperaturas hasta alcanzar los 50 °C lo que convirtió a los refrigeradores en hornos por la temperatura alcanzada. En este contexto quienes analizaron las perdidas estiman que el valor de los alimentos frescos y congelados afectados asciende a varios millones de euros. Por su parte Dominique Schelcher, director ejecutivo de la empresa Coopérative U, señaló que un ciberataque estaba afectando a varios establecimientos de su red y al respecto comentó: “Nuestro personal se ha movilizado, en coordinación con especialistas en refrigeración, para restablecer la situación lo antes posible”, y calificó de “sin precedentes e inaceptable” el hecho de que se atacaran equipos de refrigeración considerados esenciales en la cadena de frío para la conservación de productos frescos y para el abastecimiento alimentario de la población francesa.
Por su parte, uno de los fabricantes de los equipos afirmo que tomo medidas corrigiendo las vulnerabilidades que afectaron a uno sus controladores, sin embargo, el fabricante puntualizo que envió a tiempo antes del ataque una actualización a sus clientes para corregir la vulnerabilidad, por ello el ataque tuvo éxito por la negligencia de algunos usuarios al no haber aplicado la actualización de firmware en los equipos de refrigeración lo que hubiera prevenido el hackeo.
Sin embargo, la noche del 1 de noviembre en Europa se informó que nuevamente supermercados del viejo continente habian sido objeto de un segundo ciberataque dirigido a sus sistemas de refrigeración y congelación de cadenas minoristas como Delhaize, Carrefour y Spar que se vieron afectados en Bélgica, Luxemburgo, Suecia, Irlanda, los Países Bajos, Estonia y Finlandia.
Esta nueva acción de ciberataque parece imitar los ciberataques sufridos por los supermercados franceses durante el mes de octubre, donde los atacantes activaron de forma remota el modo de descongelación en las unidades de refrigeración de alimentos perecederos.
La buena noticia es que de acuerdo con los reportes emitidos por las cadenas de supermercados el número de establecimientos afectados parece ser considerablemente menor que en el ataque de octubre ya que ahora solo fueron afectados decenas en lugar de cientos de supermercados.
Entre los supermercados afectados se encuentran las empresas Ahold Delhaize y Colruyt en Bélgica y Luxemburgo, las cadenas suecas ICA y Coop, 15 tiendas Carrefour y cinco supermercados Spar en Bélgica, además del grupo irlandés de supermercados SuperValu que informó que 13 de sus tiendas resultaron afectadas, mientras que la cadena sueca IKEA señaló que uno de sus establecimientos en Bélgica también se vio impactado por este segundo ataque de los hackers.
Al cierre de esta noticia el gobierno de Francia responsabilizó formalmente al Cuerpo de los Guardianes de la Revolución de Irán de los ciberataques contra los sistemas de refrigeración de supermercados y bancos de sangre ocurridos durante el mes de octubre de 2026. En este contexto el canciller francés Jean-Noël Barrot y la fiscal de París Laure Beccuau apuntaron directamente al grupo iraní Shahid Kaveh, una unidad cibernética ofensiva afiliada al centro electrónico y cibernético de los Guardianes de la Revolución, por ello el gobierno francés convocó al embajador iraní, abrió una investigación judicial contra la cúpula del grupo Shahid Kaveh y anunció que impulsará sanciones a nivel de la Unión Europea.
