✨︎ Resumen (TL;DR):
- CERT-FR actualizó el 16 de octubre de 2026 sus recomendaciones tras el ataque a controles de refrigeración de supermercados franceses.
- Danfoss identificó dos generaciones retiradas: AK-SM800, con fin de vida declarado en 2021, y AK-SC355, descontinuada en 2016.
- Restablecer un equipo a valores de fábrica no basta si sigue sin parches y expuesto directamente a internet.
El CERT-FR, el equipo gubernamental francés de respuesta a incidentes informáticos, actualizó el 16 de octubre de 2026 sus recomendaciones tras un ataque que permitió activar a distancia ciclos de descongelación y elevar la temperatura de equipos de refrigeración en supermercados franceses. El organismo advierte que restablecerlos a valores de fábrica resulta insuficiente si los dispositivos siguen sin parches y expuestos directamente a internet.
El boletín comprende controladores de Danfoss, Copeland y Dixell. El ataque se hizo público el 12 de octubre. BleepingComputer informó que los intrusos activaron a distancia ciclos de descongelación y elevaron las temperaturas de los equipos.
En una respuesta al medio, Intermarché confirmó que parte de sus vitrinas de productos frescos y congelados había quedado fuera de servicio. La empresa tomó precauciones para retirar los alimentos.
Un restablecimiento no corrige el firmware desactualizado
En una declaración entregada a Cooling Post el 12 de octubre, Danfoss señaló que la mayoría de las unidades afectadas eran productos antiguos o equipos actuales con firmware desactualizado.
Firmware es el software interno que controla el funcionamiento del equipo. Restablecer el equipo a valores de fábrica no basta si continúa sin parches y expuesto directamente a internet.
El fabricante identificó dos generaciones retiradas: AK-SM800, cuyo fin de vida Danfoss declaró en 2021, y AK-SC355, descontinuada en 2016. Ambas dejaron de recibir actualizaciones de software y seguridad.
El AK-SM800A sigue entre los productos con soporte de la compañía. Danfoss señaló que las unidades afectadas utilizaban firmware antiguo y que trabajaba con clientes para actualizar los equipos compatibles, reforzar las protecciones de red y retirar la exposición directa a internet.
Danfoss también recordó que había recomendado migrar los sistemas antiguos a modelos actuales.
Supervisar a distancia también permite cambiar la operación
XWEB es un sistema con acceso remoto de lectura y escritura que permite personalizar permisos, registrar datos de funcionamiento y emitir alertas locales, por correo o por SMS, según la documentación de Dixell.
La conexión sirve tanto para observar el equipo como para intervenir en su operación. La interfaz ofrece un plano del establecimiento con datos en tiempo real, curvas de temperatura o presión y un registro de alarmas.
Los controles concentran la administración de varios equipos de refrigeración. Estas funciones permiten seguir la operación de varios equipos desde un mismo entorno.
CERT-FR pide retirar la exposición directa a internet
El organismo pide retirar la exposición directa a internet y recuperar el acceso mediante una VPN segura o una red protegida. También recomienda revisar la configuración y aplicar las medidas de seguridad del fabricante.
El CERT-FR mantiene la advertencia de que probablemente siguen en marcha campañas contra estos equipos. Restablecerlos de fábrica no basta mientras los controladores continúen sin parches y expuestos directamente a internet.
