Hackean las neveras de cientos de supermercados en Francia: el aviso para tu negocio

La noche del domingo 11 al lunes 12 de octubre de 2026, cientos de supermercados de Francia amanecieron con las neveras calientes y toneladas de comida que tirar. No fue una avería, sino un ciberataque. Y no atacaron ni un solo ordenador de oficina: atacaron las neveras.

En esta guía tienes lo que se sabe (con fuentes), lo que todavía no se sabe y, sobre todo, qué tiene que revisar hoy cualquier negocio con máquinas conectadas: hoteles, restaurantes, supermercados, clínicas o talleres.

Qué pasó

• Cuántas tiendas: las fuentes no coinciden. Uno TV habla de más de 300 y RPP de unas 400. La cifra definitiva todavía no está determinada.
• Cadenas afectadas: Intermarché y su filial Netto (entre 150 y 200 tiendas según las estimaciones), Coopérative U / Super U (cerca de un centenar) y Carrefour (80 según RPP). También hubo incidencias en Monoprix, E.Leclerc y Auchan, además de comercios independientes y mayoristas.
• Cómo: los atacantes manipularon a distancia el software de gestión de frío de la empresa danesa Danfoss, en versiones antiguas. Dejaron activado sin parar el ciclo de descongelación y subieron la temperatura programada hasta 50 °C.
• Ojo con los 50 °C: era la temperatura programada, no la que alcanzaron todas las neveras. BFMTV grabó termómetros a 26,5 °C en pasillos de congelados. Según Reuters, en tiendas Intermarché los equipos estuvieron a 50 °C seis horas seguidas. En algunos locales hubo conatos de incendio.

Cómo entraron (y lo que no se sabe)

Danfoss ha confirmado que las unidades afectadas tenían firmware obsoleto: modelos antiguos que no admitían las actualizaciones de seguridad para un riesgo que ya estaba identificado. Su recomendación es actualizar y migrar los equipos viejos.

Lo que todavía no se sabe:

• Qué fallo concreto se usó para entrar.
• Quién está detrás.
• Si buscaban extorsionar o desestabilizar.

Ninguna fuente dice que en el ataque se usara inteligencia artificial.

La Fiscalía de París ha abierto una investigación por ciberdelincuencia, y el primer ministro, Sébastien Lecornu, ha encargado un peritaje a la ANSSI (la agencia francesa de ciberseguridad), en coordinación con otros países europeos.

El daño

• Dos tiendas de Haguenau (Alsacia) suman unos 270.000 € de pérdidas.
• El consejero delegado de Intermarché, Thierry Cotillard, dice que las pérdidas podrían llegar a decenas de millones de euros en un solo día. Otras fuentes hablan de varios millones. Cifra oficial, todavía no hay.
• Cotillard: "Si Francia no está aprovisionada por sus supermercados, el pueblo tendría hambre".
• Felix Aime, analista de Sekoia, cree que España, Portugal, Polonia, Alemania y Bélgica también se habrían visto afectados. Es su evaluación, no una confirmación oficial.

La lección para tu negocio

Hoy la puerta de entrada ya no es solo el ordenador: son las máquinas conectadas. El frío, la climatización, el datáfono, las cámaras, las cerraduras y las máquinas de hostelería. Muchas se gestionan en remoto y llevan años sin actualizar.

Y la inteligencia artificial abarata y acelera encontrar y atacar equipos viejos conectados a internet. Un hotel, un restaurante o un supermercado de Mallorca tiene las mismas máquinas que esos supermercados franceses.

Checklist: qué revisar esta semana

1. Inventario. Apunta todo lo que está conectado: modelo, versión de firmware y quién tiene acceso remoto. Pregúntaselo a tu instalador.
2. Nada abierto a internet. Ningún panel de control accesible desde fuera. Acceso solo por VPN, o con el acceso remoto del fabricante cerrado cuando no se use.
3. Fuera las contraseñas por defecto. En todos los equipos y paneles.
4. Red separada para las máquinas. No en la misma wifi que los clientes ni que el datáfono.
5. Firmware al día o equipo nuevo. Si el fabricante ya no da actualizaciones de seguridad, toca sustituirlo.
6. Alarma de temperatura independiente. Un termómetro que te avise al móvil y que no dependa del mismo sistema que controla la nevera.
7. Plan escrito. Qué haces si pasa: a quién llamas, cómo cortas el acceso remoto y cómo salvas el género.

Te lo revisamos nosotros

En MYBESTIA te ayudamos a proteger las máquinas conectadas de tu negocio en Mallorca:

• Revisión de equipos conectados: inventario de lo que tienes en la red, qué está expuesto a internet y qué firmware lleva cada equipo.
• Cierre de accesos: VPN, red separada para las máquinas, contraseñas nuevas y acceso remoto del instalador bajo control.
• Alarmas independientes: avisos de temperatura y de caídas al móvil o a Telegram, que no dependan del sistema que vigilan.
• Plan de respuesta: qué hacer, paso a paso, si un día pasa.

La primera consulta es gratis. Escríbenos y te decimos qué revisar en tu caso:

• WhatsApp: +34 690 041 200
• Correo: [email protected]
• Formulario: mybestia.com/contact

Fuentes

Prensa del 12 y 13 de octubre de 2026: Uno TV, RPP (que cita a BFMTV y Reuters), Demócrata y Rosario3. Las cifras de tiendas y de pérdidas todavía no son oficiales; cuando difieren, damos el rango.