Los ataques contra los sistemas de refrigeración y congelación de supermercados en varios países europeos ponen de manifiesto los riesgos de los dispositivos industriales conectados a Internet y la creciente exposición de los entornos OT a las ciberamenazas.
Lo que podría parecer una situación improbable se ha convertido en un problema real para el sector de la distribución alimentaria europea. Durante la madrugada del 2 de noviembre de 2026, supermercados de varios países europeos sufrieron ciberataques contra sus sistemas de refrigeración y congelación. Los atacantes consiguieron acceder remotamente a los controladores de estos equipos y modificar sus parámetros de funcionamiento, provocando que algunos congeladores alcanzasen temperaturas de hasta 50 °C y dejando numerosos productos fuera de las condiciones necesarias para su conservación.
Entre las empresas afectadas se encuentran cadenas como Carrefour, Delhaize, ICA y Coop, además de establecimientos de IKEA y SuperValu. Los incidentes se notificaron en países como Bélgica, Suecia, Irlanda, Estonia, Luxemburgo y Países Bajos, entre otros, generando pérdidas de productos y alteraciones en el funcionamiento de los establecimientos.
Sin embargo, estos ataques no son un caso aislado. Apenas unas semanas antes, durante la noche del 11 al 12 de octubre, cientos de supermercados franceses habían sufrido incidentes similares. La repetición de estos acontecimientos y su extensión a distintos países europeos ponen de manifiesto un riesgo cada vez más relevante: la posibilidad de que los ciberdelincuentes manipulen dispositivos conectados para alterar procesos físicos esenciales para el funcionamiento de una organización.
Para comprender estos ataques es necesario conocer los sistemas OT (Operational Technology), una tecnología utilizada para supervisar y controlar procesos físicos.
A diferencia de los sistemas IT (Information Technology), que gestionan información, aplicaciones y comunicaciones, los sistemas OT permiten controlar equipos y procesos del mundo físico. Están presentes en fábricas, centrales energéticas, hospitales, instalaciones logísticas y también en los sistemas de refrigeración de los supermercados.
| Sistemas IT | Sistemas OT |
| Gestionan información y datos. |
Controlan procesos físicos. |
| Protegen aplicaciones, servidores y bases de datos. | Protegen máquinas, sensores y controladores. |
| Un incidente puede provocar robo o pérdida de información. | Un incidente puede alterar equipos y operaciones físicas. |
En los supermercados, los controladores industriales regulan la temperatura de las cámaras frigoríficas, gestionan los ciclos de descongelación y generan alertas ante posibles anomalías. Para facilitar su mantenimiento, muchos permiten la supervisión y administración remota. El problema aparece cuando estas interfaces están expuestas a Internet o carecen de las medidas de seguridad adecuadas.
El organismo francés CERT-FR confirmó intrusiones en controladores de refrigeración de distintos fabricantes, entre ellos:
Entre los principales factores de riesgo destacan:
| Vulnerabilidad | Riesgo |
| Interfaces expuestas a Internet | Falicitan la localización y el acceso a los dispositivos. |
| Fallos de seguridad | Pueden permitir accesos o acciones no autorizadas. |
| Software desactualizado | Mantiene vulnerabilidades conocidas sin corregir. |
| Acceso remoto insuficientemente protegido | Aumenta las posibilidades de comprometer los equipos. |
Una vez conseguido el acceso, los atacantes pueden modificar parámetros como las temperaturas configuradas o los ciclos de descongelación. Así, pueden alterar un proceso físico sin necesidad de comprometer directamente los sistemas de caja o las bases de datos del supermercado.
El primer gran episodio tuvo lugar en Francia durante octubre de 2026, cuando cientos de supermercados de diferentes cadenas comerciales sufrieron alteraciones en sus sistemas de refrigeración. Los atacantes manipularon los controladores para modificar las temperaturas y activar ciclos de descongelación, provocando pérdidas de productos.
Ante la magnitud del incidente, el CERT-FR publicó una alerta de seguridad sobre los dispositivos comprometidos y recomendó retirar su exposición directa a Internet. Pocas semanas después, el 2 de noviembre, se notificó una nueva oleada de ataques en distintos países europeos.
Aunque la similitud de los incidentes apunta a un problema de seguridad que afecta a los sistemas de refrigeración conectados, todavía no se ha confirmado que todos estén relacionados o hayan sido ejecutados por un mismo actor.
La transformación digital ha conectado cada vez más dispositivos físicos a las redes corporativas y a Internet. Esta convergencia entre IT y OT ha ampliado considerablemente la superficie de ataque de las organizaciones.
Los sistemas industriales conectados ofrecen ventajas importantes: permiten gestionar instalaciones de forma remota, automatizar procesos y reducir costes de mantenimiento. Sin embargo, también introducen nuevos riesgos cuando no están correctamente protegidos.
Además, una vulnerabilidad que afecta a un determinado fabricante o producto puede tener consecuencias sobre numerosas organizaciones que utilizan la misma tecnología. Por eso, la seguridad OT no debe considerarse un problema exclusivamente técnico. También afecta a la continuidad del negocio, la seguridad de los productos y la prestación de servicios esenciales.
Los recientes incidentes demuestran que proteger los sistemas industriales requiere medidas específicas que tengan en cuenta tanto la tecnología utilizada como los procesos físicos que controlan.
Estas son seis medidas fundamentales:
La prevención no puede limitarse a proteger los sistemas una vez que están instalados. También es necesario conocer qué está ocurriendo fuera de la organización.
La inteligencia de amenazas o Cyber Threat Intelligence (CTI) permite recopilar, analizar y contextualizar información sobre las actividades de los ciberdelincuentes para identificar riesgos y anticipar posibles ataques.
En este contexto, las plataformas de inteligencia de amenazas como Vysion permiten centralizar y analizar información procedente de diferentes fuentes, incluyendo la Dark Web, foros especializados y canales de comunicación como Telegram o Discord.
La posibilidad de relacionar información sobre vulnerabilidades, exploits, indicadores de compromiso, actores de amenazas y campañas facilita la identificación de conexiones entre diferentes eventos y ayuda a los equipos de seguridad a comprender mejor los riesgos que pueden afectar a su organización. El objetivo no es únicamente conocer qué ataques se han producido, sino identificar señales que permitan anticipar los siguientes.
Los ataques contra los sistemas de refrigeración de supermercados europeos demuestran cómo una vulnerabilidad tecnológica puede transformarse en un problema operativo con consecuencias económicas y materiales. La manipulación remota de unos controladores industriales ha sido suficiente para provocar pérdidas de productos, interrupciones de actividad y daños en establecimientos de varios países.
La principal lección va más allá del sector alimentario: cualquier organización que dependa de dispositivos conectados para controlar procesos físicos debe considerar la ciberseguridad OT como una parte esencial de su estrategia de protección.
La ciberseguridad ya no consiste únicamente en proteger la información. También consiste en proteger los sistemas que hacen posible que el mundo físico siga funcionando.