El ciberataque a supermercados franceses alerta al sector español en plena renovación de sistemas de frío

La madrugada del 11 al 12 de octubre, hackers tomaron el control remoto de los sistemas de refrigeración en aproximadamente 400 supermercados franceses. En cuestión de horas, elevaron la temperatura de las cámaras frigoríficas hasta los 50 grados. Las cadenas afectadas —Intermarché, Coopérative U, Carrefour y Monoprix— no tuvieron más remedio que desechar todo su inventario de productos frescos y congelados. El sector estima las pérdidas en varios millones de euros.

La puerta de entrada fue un fallo de seguridad en los controladores de refrigeración fabricados por la empresa danesa Danfoss. Estos dispositivos permiten monitorizar y ajustar a distancia la temperatura de las cámaras desde una ubicación centralizada. Danfoss ha reconocido que la mayoría de los equipos comprometidos eran modelos antiguos que habían superado su vida útil y ya no recibían parches de seguridad. Un único acceso comprometido permitió a los atacantes causar daño simultáneo en cientos de establecimientos diferentes.

Para Sancho Lerena, consejero delegado de Pandora FMS, una empresa especializada en monitorización de sistemas, el ataque revela un riesgo estructural: cuando muchas empresas dependen de la misma tecnología, una sola vulnerabilidad se convierte en una puerta abierta masiva. "Un solo clic te da acceso a cientos de supermercados. Es como un atraco pero a la vez y en numerosos establecimientos diferentes", explica. Lo inusual del ataque es su objetivo. No buscaba robar datos ni extorsionar a las empresas. Simplemente quería infligir daño económico directo sin beneficio aparente para los atacantes.

En España no se ha registrado ningún incidente similar, pero el caso llega en un momento de particular vulnerabilidad. Los supermercados españoles están en plena renovación de sus sistemas de refrigeración, un proceso obligado por la normativa europea sobre gases refrigerantes que la patronal Asedas estima en 2.500 millones de euros. Entre 2020 y 2025, el sector ya renovó el 40 por ciento de su red, más de 10.500 tiendas. Sin embargo, aún queda trabajo considerable.

La buena noticia es que el riesgo en España parece menor que en Francia. Los supermercados españoles generalmente gestionan la refrigeración de forma descentralizada, con cada empresa controlando sus propias tiendas de manera independiente en lugar de confiar en un mando único centralizado. Además, muchas empresas mantienen separados los sistemas que permiten acceso remoto de sus redes informáticas principales, lo que limita el alcance de una posible intrusión. Pero existe una incógnita importante: no hay datos públicos sobre cuántos supermercados españoles utilizan equipos Danfoss ni cuántos de ellos funcionan todavía con los modelos antiguos vulnerables.

El ataque francés añade una capa de complejidad a la transformación que ya enfrenta el sector. Asedas advierte que el calendario de Bruselas es demasiado exigente. Faltan casi 10.000 técnicos cualificados, existe riesgo de escasez de gases refrigerantes a partir de 2027, y las empresas necesitan tiempo para amortizar instalaciones recién reformadas. La patronal pide ampliar los plazos hasta 2032. Pero el caso de Francia subraya que la ciberseguridad debe ser parte integral de esa renovación, no un añadido posterior. La necesidad de amortizar inversiones mantiene en servicio equipos sin actualizar, y la falta de técnicos afecta también a quienes deben mantener al día los sistemas de control y protección.