Ciberataque Masivo Manipula Temperaturas en Supermercados Europeos: Pérdidas Millonarias y Alerta Global

Una oleada de ciberataques ha paralizado los sistemas de refrigeración de decenas de supermercados en al menos siete países europeos, incluyendo Bélgica, Suecia, Luxemburgo, Irlanda, Estonia, Países Bajos y Finlandia, durante la madrugada del lunes 2 de noviembre de 2026. Este incidente, que ha provocado la manipulación remota de las temperaturas en frigoríficos y congeladores, ha resultado en pérdidas millonarias de alimentos y ha encendido las alarmas sobre la vulnerabilidad de la infraestructura crítica conectada a internet.

El modus operandi de los atacantes consistió en activar el modo de descongelación de los evaporadores, lo que causó un drástico aumento de la temperatura en las unidades de refrigeración. En algunos casos, se reportó que los congeladores alcanzaron hasta 15 grados centígrados, mientras que en otros establecimientos, especialmente en Suecia y Estonia, las temperaturas se dispararon a 50 grados Celsius (122°F). Este aumento extremo de temperatura comprometió la conservación de productos frescos y congelados, obligando a los supermercados a desechar toneladas de alimentos.

La cadena belga Delhaize fue una de las más afectadas, confirmando problemas en aproximadamente 40 de sus tiendas en Bélgica y Luxemburgo. Un portavoz de Delhaize Luxemburgo indicó que estaban evaluando el alcance del "incidente informático" y trabajando intensamente para comprender la situación. Carrefour Bélgica reportó que 15 de sus más de 700 establecimientos sufrieron afectaciones, describiendo el impacto como "extremadamente limitado" y asegurando que habían tomado medidas para mantener las tiendas abiertas. Otras cadenas en Bélgica, como Spar, Colruyt e Intermarché, también informaron de problemas en un número menor de locales. Incluso una tienda Ikea en Mons, en el suroeste de Bélgica, experimentó un aumento repentino de temperatura en sus congeladores, siendo la única tienda de Ikea afectada debido a un proveedor distinto.

En Suecia, las principales cadenas de supermercados ICA y Coop también fueron blanco de los ataques. Un portavoz de ICA confirmó que "un número limitado" de tiendas se vio afectado por un incidente durante la noche en sus sistemas de refrigeración y congelación. Coop, por su parte, admitió incidencias en al menos seis de sus locales en las regiones de Gästrikland y Hälsingland, donde las temperaturas de los equipos llegaron hasta los 50 grados. En Irlanda, la cadena SuperValu (propiedad de Musgrave Group) informó que 13 de sus establecimientos retiraron productos refrigerados y congelados como medida preventiva. Estonia también reportó afectaciones en al menos una tienda, donde una empresa de tecnología de refrigeración, Kitman Coldtech, confirmó que los atacantes accedieron a una computadora para subir la temperatura a 50 grados Celsius.

El incidente comenzó alrededor de la medianoche, tomando por sorpresa a empleados y responsables locales. Ante la emergencia, técnicos especializados en frío industrial e infraestructuras digitales fueron movilizados desde las primeras horas de la madrugada para intentar restablecer los parámetros térmicos. Sin embargo, la intervención no evitó que la mercadería tuviera que ser descartada por seguridad sanitaria. La imposibilidad de regular manualmente las temperaturas, debido al bloqueo informático de las pantallas y mandos de control, exacerbó la situación.

Este episodio se produce apenas tres semanas después de un ciberataque de idénticas características que afectó a cientos de supermercados en Francia a mediados de octubre, específicamente el 12 de octubre. Aunque aún no se ha establecido un vínculo técnico directo entre los incidentes, la similitud en el método sugiere una posible conexión o, al menos, la explotación de vulnerabilidades similares. Las investigaciones de agencias de seguridad sugieren que los atacantes aprovechan fallas en software desactualizados, contraseñas débiles y la exposición directa a Internet de los equipos de frío. La empresa belga Sabcobel, que gestiona sistemas para Delhaize, había estado trabajando para proteger los frigoríficos de sus clientes desde el ataque en Francia, aunque señaló que las unidades requerían modificaciones físicas además de actualizaciones de software.

Las agencias nacionales de ciberseguridad de Bélgica y Suecia han indicado que están siguiendo de cerca el incidente y han abierto investigaciones. El director del Centro Nacional de Ciberseguridad de Suecia, John Billow, señaló que se han identificado un gran número de dispositivos de tecnología operativa expuestos y sin parches de seguridad. Hasta el momento, ningún grupo ha reivindicado la autoría de estos ataques. Las hipótesis sobre el motivo incluyen la extorsión financiera o el sabotaje de infraestructura crítica en el contexto de una "guerra híbrida". Este incidente subraya los riesgos operativos y económicos asociados con la tecnología operativa (OT) y la creciente necesidad de fortalecer la ciberseguridad en sistemas que controlan equipos y procesos físicos.

Internacional, Ciberataque supermercados, Refrigeración hackeada, Pérdidas alimentos Europa, Ciberseguridad Bélgica Suecia, Incidentes OT,