Durante el fin de semana del 1 y 2 de noviembre de 2026, varios supermercados europeos sufrieron ciberataques que afectaron a sus sistemas de refrigeración. Los atacantes consiguieron modificar parámetros de funcionamiento de cámaras frigoríficas y congeladores, provocando alteraciones de temperatura y poniendo en riesgo miles de productos.
Los atacantes no buscaron cifrar archivos para pedir un rescate ni robar bases de datos de clientes: el objetivo fueron los controladores electrónicos que permiten supervisar y gestionar a distancia las instalaciones frigoríficas.
El incidente ha puesto de manifiesto una vulnerabilidad importante en los sistemas industriales conectados a Internet: un acceso remoto insuficientemente protegido puede permitir a los ciberdelincuentes tomar el control de instalaciones físicas y provocar consecuencias directas sobre la actividad de una empresa.
¿Cuál ha sido el origen del ataque?
El origen del problema no se debió a un fallo técnico aleatorio, sino a la explotación de vulnerabilidades en la gestión de accesos remotos de la Tecnología Operativa (OT).
Fabricantes de referencia en el sector de la climatización como Danfoss, Copeland y Dixell cuentan con soluciones de gestión a distancia para supervisar temperaturas y prevenir averías. Sin embargo, el organismo oficial francés de ciberseguridad (ANSSI / CERT-FR) ya había detectado compromisos e intrusiones directas en controladores.
El informe oficial identificó dos fallos estructurales de seguridad en las instalaciones afectadas:
- Exposición directa a internet
- Uso de equipos obsoletos
El problema no es tener sistemas conectados a Internet, sino hacerlo sin controlar adecuadamente quién puede acceder a ellos y qué operaciones puede realizar.
¿Se podría haber evitado?
Una de las cuestiones más relevantes de este caso es que existían advertencias oficiales sobre este riesgo antes de los últimos incidentes.
El CERT-FR publicó el 12 de octubre de 2026 una alerta específica en la que identificaba los sistemas comprometidos y detallaba cómo protegerlos.
Entre sus recomendaciones se encontraban:
- Eliminar la exposición directa a Internet: los controladores no deben tener sus interfaces de administración accesibles públicamente.
- Utilizar conexiones VPN seguras: el acceso remoto debe estar limitado a técnicos y usuarios autorizados.
- Actualizar los dispositivos: instalar las últimas versiones de firmware disponibles y aplicar las recomendaciones del fabricante.
- Cambiar las contraseñas predeterminadas: evitar credenciales conocidas o compartidas.
- Revisar las configuraciones: comprobar especialmente los parámetros de temperatura y los ciclos de descongelación.
- Sustituir equipos obsoletos: los dispositivos que ya no reciben actualizaciones de seguridad deben renovarse.
Las autoridades señalan además que realizar un simple restablecimiento de fábrica no es suficiente si el equipo sigue utilizando un software vulnerable y conectado a Internet sin protección.
Cómo Pulsartec puede ayudarte
En Pulsartec ayudamos a las empresas a identificar y reducir sus riesgos de ciberseguridad mediante auditorías, análisis de vulnerabilidades, monitorización y soluciones adaptadas a cada organización.
La seguridad no debe limitarse a proteger los datos y los sistemas informáticos tradicionales. También es fundamental conocer qué dispositivos están conectados a la red, qué accesos tienen y qué consecuencias podría tener su compromiso.
Un dispositivo conectado y sin las medidas de protección adecuadas puede convertirse en la puerta de entrada a un incidente con consecuencias reales para el negocio.
¿Sabes qué dispositivos y sistemas de tu empresa están expuestos a Internet y si cuentan con las medidas de seguridad necesarias?
Contacta con Pulsartec y descubre cómo podemos ayudarte a proteger tu infraestructura tecnológica.
Fuentes de referencia
CERT-FR (ANSSI): Alerta de seguridad sobre los ataques a controladores remotos de instalaciones de refrigeración (12 de octubre de 2026, actualizada el 16 de octubre).
Danfoss: Cybersecurity best practices for electronic controllers and services.
El análisis técnico y las recomendaciones de este artículo se basan en las alertas y directrices publicadas por los organismos oficiales y fabricantes.