Un ciberataque apaga los sistemas de refrigeración de supermercados en Francia

El 12 de octubre de 2026, varios operadores de supermercados franceses sufrieron un ciberataque que activó de forma remota el sistema automático de descongelación de controladores de refrigeración Danfoss. La acción elevó la temperatura de los expositores de productos frescos y congelados.

Entre las cadenas afectadas figuran Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc y Super U. Medios franceses sitúan entre 250 y 350 el número de tiendas afectadas, aunque algunas compañías todavía no han publicado una lista concreta de establecimientos.

Intermarché confirmó que varios equipos de exposición quedaron fuera de servicio y que la empresa, junto con Netto, retiró los productos afectados como medida de precaución. Dominique Schelcher, presidente de Coopérative U, también confirmó el incidente y anunció una investigación.

La fiscalía de París abrió una investigación para identificar a las víctimas y determinar la relación entre el ataque, las pérdidas de alimentos y los incendios comunicados. El comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el incidente y señaló a Leclerc entre las empresas afectadas.

No se ha confirmado cómo fueron comprometidos los controladores. CISA había advertido en 2025 de las vulnerabilidades CVE-2025-41450 y CVE-2025-41451 en la plataforma Danfoss AK-SM 8xxA. Investigadores de Claroty describieron cómo podían explotarse interfaces de gestión expuestas para lograr ejecución remota de código, pero no existe evidencia de que esas vulnerabilidades estén vinculadas con el ataque.

La investigación de Predicta Lab identificó 2.752 sistemas Danfoss expuestos en Internet el lunes, 1.590 de ellos en Francia. Shodan registra más de 4.500 dispositivos Danfoss accesibles desde Internet. La información fue publicada por BleepingComputer.

Fuente: BleepingComputer