✨︎ Resumen (TL;DR):
- Un ciberataque contra controles remotos de refrigeración obligó a supermercados de Francia a desechar alimentos frescos y congelados.
- Unos 700 supermercados resultaron afectados; se reportaron temperaturas de hasta 50 °C durante unas seis horas y pérdidas de decenas de millones de euros en un día.
- CERT-FR recomienda retirar la exposición directa a internet, revisar la configuración y restaurar de fábrica los equipos comprometidos.
Un ciberataque contra controles remotos de refrigeración obligó a supermercados de Francia a desechar alimentos frescos y congelados. Roland Lescure, ministro francés de Finanzas, estimó que unos 700 supermercados resultaron afectados. El CERT-FR alertó sobre equipos de Danfoss, Copeland y Dixell y recomendó evitar que sus interfaces de administración quedaran expuestas directamente en internet.
El boletín oficial del CERT-FR, publicado el 12 de octubre de 2026 y actualizado el 13 de octubre de 2026, enumera las series AK-SC y AK-SM de Danfoss, junto con las plataformas XWEB de Copeland y Dixell.
La agencia AP reportó temperaturas de hasta 50 °C durante unas seis horas y recogió la estimación de Intermarché: pérdidas de decenas de millones de euros en un solo día.
Una consola puede controlar varios equipos
Un control remoto de refrigeración es un módulo que permite a los técnicos administrar a distancia los refrigeradores y congeladores de un establecimiento.
Los módulos concentran la gestión de varias unidades. Por eso, acceder al controlador puede afectar el funcionamiento de varios equipos del mismo establecimiento. Ars Technica reportó que los atacantes prolongaron los ciclos de descongelación.
Reuters precisó el 13 de octubre de 2026 que todavía no se había divulgado el mecanismo exacto utilizado en el ataque.
Vulnerabilidades y equipos sin soporte
Danfoss ya había publicado en 2025 avisos sobre fallas de autenticación y ejecución de comandos en versiones anteriores de su serie AK-SM8xxA.
Copeland documenta desde el 26 de febrero de 2026 vulnerabilidades críticas en versiones 1.12.1 y anteriores de varios modelos XWEB Pro. Una de esas vulnerabilidades recibió 10.0 puntos sobre 10 en CVSS, la máxima gravedad en esa escala, y permite ejecutar código sin autenticación previa.
En declaraciones recogidas por Reuters, Danfoss dijo que muchos equipos afectados habían llegado al final de su vida útil y habían dejado de recibir actualizaciones, o utilizaban firmware desactualizado. Copeland, propietaria de Dixell, afirmó que trabajaba con los clientes afectados para reducir el riesgo.
Recuperar el servicio exige revisar la configuración
El CERT-FR distingue entre equipos expuestos y equipos ya comprometidos. Sus indicaciones cambian según el estado del equipo:
- Equipos expuestos: revisar toda la configuración, incluidos los horarios de descongelación.
- Equipos comprometidos: restaurar los valores de fábrica y reconfigurarlos antes de reanudar el servicio.
En ambos casos, la autoridad recomienda eliminar la exposición directa a internet. Para reconectar los equipos, pide usar una VPN segura o una red protegida, aplicar las actualizaciones y seguir las medidas de seguridad del fabricante. Para Danfoss, también indica cambiar las contraseñas predeterminadas y activar el modo de seguridad estricto.
El mecanismo exacto del ataque todavía no se ha divulgado. Para reanudar la refrigeración, el CERT-FR pide eliminar la exposición directa a internet, aplicar las actualizaciones del fabricante y revisar la configuración.
