Un ciberataque lanzado en la madrugada del lunes 2 de noviembre ha subido la temperatura de las cámaras frigoríficas de decenas de supermercados europeos, hasta los 50 °C en algunos congeladores. Bélgica y Suecia concentran los mayores daños. Es la segunda oleada en tres semanas, después de la que sufrió Francia en octubre.
Al menos siete países registraron incidencias, según El País. Las tiendas afectadas tuvieron que tirar toneladas de producto fresco y congelado. El citado medio indica pérdidas millonarias en decenas de supermercados de Bélgica y Suecia.
Consecuencia de los ciberataques: termostatos manipulados a distancia hasta los 50 °C
Los atacantes entraron en el software que controla a distancia los sistemas de refrigeración y subieron la temperatura de las cámaras. En algunas unidades de congelación se llegó a los 50 °C.
Temperatura que alcanzaron algunos congeladores tras la manipulación remota. (Fuente: Food Retail)
El ataque no apuntó, por tanto, al software de las cadenas, sino a los equipos de frío conectados a internet.
Siete países afectados en el ciberataque a supermercados
Las fuentes no detallan qué cadena sufrió el ataque en cada país, salvo el caso de ICA en Suecia. FoodRetail cita como enseñas implicadas a Ahold Delhaize, Colruyt (operador de Spar en Bélgica), Carrefour, Coop e IKEA, sin asignarlas a un país concreto. La tabla recoge lo que sí consta.
| País | Grado de afectación | Marca confirmada en ese país |
|---|---|---|
| Suecia | Entre los más afectados | ICA (tienda ICA Kvantum de Sjöbo) |
| Bélgica | Entre los más afectados | No detallada |
| Luxemburgo | Incidencias | No detallada |
| Países Bajos | Incidencias | No detallada |
| Irlanda | Incidencias | No detallada |
| Estonia | Incidencias | No detallada |
| Finlandia | Incidencias | No detallada |
| Sin país asignado | No aplica | Ahold Delhaize, Colruyt (Spar en Bélgica), Carrefour, Coop e IKEA |
Fuente: El País y FoodRetail, 2 y 3 de noviembre de 2026.
Danfoss, bajo sospecha, y la hipótesis del sabotaje
La investigación preliminar apunta a que varias unidades comprometidas usaban el software de control térmico de la empresa danesa Danfoss, proveedor de varias cadenas del continente. Food Retail subraya que no está confirmado, y nadie ha reclamado la autoría.
La ausencia de petición de rescate descarta el ransomware clásico. Según El País, la agencia francesa de ciberseguridad y los servicios de inteligencia de los países afectados lo tratan como sabotaje de la cadena alimentaria.
También te puede interesar
El frío conectado, un punto débil para el comercio alimentario
El vector, según los expertos, no es sofisticado. “Se han identificado redes de mantenimiento remoto desactualizadas gestionadas por subcontratas locales de climatización y mantenimiento de frío comercial”, explica en El País David Arroyo Guardeño, científico titular del CSIC.
Para cualquier red con franquicias de alimentación fresca, la pregunta práctica es quién mantiene y actualiza el sistema de frío de cada local.
Los afectados trabajan con sus proveedores tecnológicos en parches de seguridad. Quedan por conocer tres datos: la confirmación o el descarte de Danfoss, la autoría del ataque y el balance real de pérdidas.
