¡PÁNICO EN EUROPA! El ciberataque que pudrió miles de toneladas de alimentos y vació los supermercados en horas

No necesitaron cifrar bases de datos ni secuestrar servidores corporativos para paralizar la operativa de decenas de gigantes del retail. Bastó con modificar un puñado de variables en paneles que controlan el mundo físico. Durante la madrugada del lunes 2 de noviembre de 2026, una serie de intrusiones no autorizadas a los controladores de refrigeración industrial forzó el calentamiento de neveras y arcones congeladores en supermercados de al menos ocho países europeos, obligando a desechar toneladas de alimentos perecederos tras quebrar los márgenes críticos de seguridad alimentaria.

El incidente, que replica un patrón detectado semanas atrás en territorio francés, impactó de forma simultánea en Bélgica, Suecia, Países Bajos, Estonia, Irlanda, Portugal, Italia y Finlandia. Representa uno de los casos más flagrantes y tangibles de ciberataques contra entornos ciberfísicos (OT/IoT) en el sector comercial minorista.

El vector del ataque: descongelación forzada y consignas a 50 °C

Los dispositivos vulnerados son terminales informáticas encargadas de gobernar centralizadamente la temperatura en cámaras de conservación y ultracongelación. Diseñadas para permitir tareas de soporte, diagnóstico y telegestión por parte de empresas contratistas, estas unidades cuentan con conexión directa a internet.

Los atacantes explotaron estos accesos remotos con precisión quirúrgica. En Bélgica, activaron de manera forzada los ciclos de descongelación —rutina técnica destinada a derretir la escarcha mediante calor—, elevando la temperatura de los arcones en lugar de mantener la refrigeración. En incidentes registrados en el sur de Suecia y Estonia, la manipulación fue aún más tosca y agresiva: fijaron manualmente las consignas de los termostatos a 50 grados Celsius. Ante la ruptura irrevocable de la cadena de frío, el personal se vio forzado a retirar de forma preventiva carnes, lácteos y productos procesados.

Impacto en el retail: de Delhaize a Carrefour e IKEA

El balance provisional evidencia la dispersión geográfica del ataque y la vulnerabilidad de la infraestructura logística distribuida:

• Bélgica y Luxemburgo: La cadena Delhaize reportó anomalías en decenas de supermercados, viendo mermada su oferta de frescos. Carrefour confirmó afecciones en 15 tiendas de su red belga, mientras que puntos de venta de Intermarché y áreas de restauración de IKEA sufrieron incidencias localizadas.
• Suecia: Las cooperativas ICA y Coop detectaron manipulaciones en un número acotado de franquicias y sucursales autónomas.
• Irlanda: La firma Musgrave, matriz de SuperValu, vació y desechó el stock de 13 locales mientras restauraba los parámetros de los sistemas.
• Países Bajos y resto de Europa: Al menos 17 establecimientos neerlandeses —incluyendo pequeñas carnicerías tradicionales— notificaron subidas térmicas descontroladas, con reportes análogos llegando de puntos comerciales en Portugal, Italia y Finlandia.

Anatomía técnica de la brecha: credenciales de fábrica y exposición a internet

El análisis forense preliminar sitúa el foco en controladores de marcas consolidadas del sector, como Danfoss y Copeland. Sin embargo, la vulnerabilidad no reside necesariamente en un fallo de día cero (zero-day) en el firmware, sino en la deficiente higiene de seguridad que arrastra el Internet de las Cosas industrial.

Especialistas técnicos confirmaron que los accesos se vieron allanados por tres factores recurrentes:

1. Credenciales predeterminadas: Equipos operativos con contraseñas de fábrica nunca modificadas tras su despliegue inicial.
2. Exposición pública sin túneles seguros: Terminales mapeadas directamente a direcciones IP públicas sin intermediación de redes privadas virtuales (VPN) robustas ni factores de autenticación múltiple (MFA).
3. Obsolescencia: Módulos de telegestión sin soporte oficial ni parches de seguridad activos desde hace años.

Alertas de agencias gubernamentales, entre ellas el CERT-FR francés y el Centro Nacional de Ciberseguridad de Suecia, han instado a los operadores a aislar de inmediato estos paneles de internet, purgar y reconfigurar los sistemas intervenidos y supeditar cualquier mantenimiento remoto a redes privadas cifradas.

Investigaciones abiertas y la sombra del sabotaje

Hasta el momento, ningún grupo cibercriminal ni actor de amenaza persistente avanzada (APT) ha reivindicado la autoría del sabotaje ni ha exigido rescate financiero alguno, lo que aleja preliminarmente la hipótesis del ransomware clásico y acerca la sospecha al sabotaje puro o la perturbación económica.

La Fiscalía Federal de Bélgica ha iniciado diligencias penales para rastrear las direcciones de origen y los métodos de intrusión, mientras las autoridades de ciberdefensa de los países nórdicos y las agencias europeas cruzan telemetría técnica para determinar si se trata de un único script coordinado o de una campaña distribuida contra la cadena logística continental.